Andmekaitse

 
Privaatsuspoliitika
 
Meil on väga hea meel, et tunned huvi meie ettevõtte vastu. Andmekaitse on 17 Minute Languagesi juhtkonna jaoks eriti kõrge prioriteediga. 17 Minute Languagesi veebilehtede kasutamine on võimalik ilma isikuandmeid esitamata; kui andmesubjekt soovib aga meie veebisaidi kaudu kasutada ettevõtte eriteenuseid, võib osutuda vajalikuks isikuandmete töötlemine. Kui isikuandmete töötlemine on vajalik ja sellisel töötlemisel puudub õiguslik alus, küsime üldjuhul andmesubjekti nõusolekut.
 
Isikuandmete, näiteks andmesubjekti nime, aadressi, e-posti aadressi või telefoninumbri töötlemine toimub alati kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ning 17 Minute Languagesi suhtes kohaldatavate riigipõhiste andmekaitsenõuetega. Käesoleva privaatsuspoliitika abil soovib meie ettevõte teavitada üldsust meie poolt kogutavate, kasutatavate ja töödeldavate isikuandmete liigist, ulatusest ja eesmärgist. Lisaks teavitatakse andmesubjekte käesoleva privaatsuspoliitika abil neile kuuluvatest õigustest.
 
Vastutava töötlejana on 17 Minute Languages rakendanud arvukalt tehnilisi ja korralduslikke meetmeid, et tagada käesoleva veebisaidi kaudu töödeldavate isikuandmete võimalikult täielik kaitse. Internetipõhisel andmeedastusel võib siiski põhimõtteliselt esineda turvalünki, mistõttu ei saa absoluutset kaitset tagada. Seetõttu võib iga andmesubjekt edastada meile isikuandmeid ka muul viisil, nt telefoni teel.
 
Mõisted
 
17 Minute Languagesi privaatsuspoliitika põhineb mõistetel, mida Euroopa seadusandja kasutas isikuandmete kaitse üldmääruse (GDPR) vastuvõtmisel. Meie privaatsuspoliitika peaks olema loetav ja arusaadav nii üldsusele kui ka meie klientidele ja äripartneritele. Selle tagamiseks soovime kõigepealt selgitada kasutatavaid mõisteid.
 
Käesolevas privaatsuspoliitikas kasutame muu hulgas järgmisi mõisteid:
 
a) Isikuandmed
 
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekt“) kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
 
b) Andmesubjekt
 
Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid töötlemise eest vastutav töötleja töötleb.
 
c) Töötlemine
 
Töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
 
d) Töötlemise piiramine
 
Töötlemise piiramine on säilitatavate isikuandmete märgistamine eesmärgiga piirata nende töötlemist tulevikus.
 
e) Profiilianalüüs
 
Profiilianalüüs on isikuandmete igasugune automatiseeritud töötlemine, mille käigus kasutatakse isikuandmeid füüsilise isikuga seotud teatavate isikuomaduste hindamiseks, eelkõige selle füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega seotud aspektide analüüsimiseks või prognoosimiseks.
 
f) Pseudonümiseerimine
 
Pseudonümiseerimine on isikuandmete töötlemine selliselt, et isikuandmeid ei ole enam võimalik seostada konkreetse andmesubjektiga ilma täiendavat teavet kasutamata, tingimusel et selline täiendav teave hoitakse eraldi ning selle suhtes kohaldatakse tehnilisi ja korralduslikke meetmeid, millega tagatakse, et isikuandmeid ei seostata tuvastatud või tuvastatava füüsilise isikuga.
 
g) Vastutav töötleja ehk töötlemise eest vastutav isik
 
Vastutav töötleja ehk töötlemise eest vastutav isik on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui sellise töötlemise eesmärgid ja vahendid määratakse kindlaks liidu või liikmesriigi õigusega, võidakse vastutav töötleja või tema määramise konkreetsed kriteeriumid ette näha liidu või liikmesriigi õigusega.
 
h) Volitatud töötleja
 
Volitatud töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
 
i) Vastuvõtja
 
Vastuvõtja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmeid avalikustatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Avaliku sektori asutusi, kes võivad saada isikuandmeid seoses konkreetse päringuga kooskõlas liidu või liikmesriigi õigusega, ei käsitata siiski vastuvõtjatena; nende andmete töötlemine nimetatud avaliku sektori asutuste poolt peab olema kooskõlas kohaldatavate andmekaitse-eeskirjadega vastavalt töötlemise eesmärkidele.
 
j) Kolmas isik
 
Kolmas isik on füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, kes ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isik, kellel on vastutava töötleja või volitatud töötleja otsese alluvuse all lubatud isikuandmeid töödelda.
 
k) Nõusolek
 
Andmesubjekti nõusolek on andmesubjekti vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega ta kas avalduse või selge nõusolekut andva tegevusega nõustub tema kohta käivate isikuandmete töötlemisega.
 
2. Vastutava töötleja nimi ja aadress
 
Vastutav töötleja isikuandmete kaitse üldmääruse (GDPR), Euroopa Liidu liikmesriikides kohaldatavate muude andmekaitseseaduste ja muude andmekaitsealaste sätete tähenduses on: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Munich, Germany, Telefon: +49-89-52033479, E-post: https://www.17-minute-languages.com/en/faq, Veebisait: www.17-minute-languages.com
 
3. Küpsised
 
17 Minute Languagesi veebilehed kasutavad küpsiseid. Küpsised on tekstifailid, mis salvestatakse veebilehitseja kaudu arvutisüsteemi.
 
Paljud veebisaidid ja serverid kasutavad küpsiseid. Paljud küpsised sisaldavad nn küpsise ID-d. Küpsise ID on küpsise kordumatu tunnus. See koosneb märgijadast, mille abil saab veebilehti ja servereid seostada konkreetse veebilehitsejaga, kuhu küpsis salvestati. See võimaldab külastatud veebisaitidel ja serveritel eristada andmesubjekti konkreetset veebilehitsejat teistest veebilehitsejatest, mis sisaldavad teisi küpsiseid. Konkreetset veebilehitsejat saab kordumatu küpsise ID abil ära tunda ja tuvastada.
 
Küpsiste kasutamise abil saab 17 Minute Languages pakkuda selle veebisaidi kasutajatele kasutajasõbralikumaid teenuseid, mis ei oleks ilma küpsise seadmiseta võimalikud.
 
Küpsise abil saab meie veebisaidi teavet ja pakkumisi kasutajat silmas pidades optimeerida. Nagu juba mainitud, võimaldavad küpsised meil oma veebisaidi kasutajaid ära tunda. Selle äratundmise eesmärk on hõlbustada kasutajatel meie veebisaidi kasutamist. Küpsiseid kasutav veebisaidi kasutaja ei pea näiteks igal veebisaidi külastamisel uuesti oma juurdepääsuandmeid sisestama, sest veebisait teeb selle tema eest ja küpsis salvestatakse seega kasutaja arvutisüsteemi. Teine näide on veebipoe ostukorvi küpsis. Veebipood jätab küpsise abil meelde tooted, mille klient on virtuaalsesse ostukorvi pannud.
 
Andmesubjekt võib igal ajal takistada küpsiste seadmist meie veebisaidi poolt, muutes vastavalt kasutatava veebilehitseja seadeid, ning seeläbi küpsiste seadmisest jäädavalt keelduda. Lisaks saab juba seatud küpsiseid igal ajal kustutada veebilehitseja või muude tarkvaraprogrammide kaudu. See on võimalik kõigis levinud veebilehitsejates. Kui andmesubjekt keelab küpsiste seadmise kasutatavas veebilehitsejas, ei pruugi kõik meie veebisaidi funktsioonid olla täies ulatuses kasutatavad.
 
3a. Nõusolek küpsiste ja jälgimistehnoloogiate kasutamiseks
 
Kui külastad meie veebisaiti esimest korda, teavitab küpsiste bänner sind sellest, milliseid küpsiseid ja sarnaseid tehnoloogiaid sooviksime sinu seadmesse salvestada või sealt lugeda. Rangelt vajalikud küpsised (nt ostukorv, sisselogimine, keelevalik) seatakse ilma nõusolekuta Saksamaa telekommunikatsiooni ja digiteenuste andmekaitse seaduse (TDDDG) § 25 lõike 2 punkti 2 alusel. Kõiki muid küpsiseid ja jälgimistehnoloogiaid – eelkõige Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID ja (kui need on aktiivsed) Anthropic Claude / OpenAI ChatGPT – kasutatakse ainult sinu sõnaselgel nõusolekul TDDDG § 25 lõike 1 ja GDPR artikli 6 lõike 1 punkti a alusel. Võid oma nõusoleku igal ajal tulevikku suunatult tagasi võtta, avades uuesti küpsiste seaded (link lehe jaluses).
 
4. Üldiste andmete ja teabe kogumine
 
17 Minute Languagesi veebisait kogub iga kord, kui andmesubjekt või automatiseeritud süsteem veebisaidi avab, rea üldisi andmeid ja teavet. Need üldised andmed ja teave salvestatakse serveri logifailidesse. Kogutud võivad olla (1) kasutatavad veebilehitsejate tüübid ja versioonid, (2) juurdepääsu saava süsteemi kasutatav operatsioonisüsteem, (3) veebisait, millelt juurdepääsu saav süsteem meie veebisaidile jõuab (nn viitajad), (4) alamlehed, (5) veebisaidile juurdepääsu kuupäev ja kellaaeg, (6) internetiprotokolli aadress (IP-aadress), (7) juurdepääsu saava süsteemi internetiteenuse pakkuja ning (8) muud sarnased andmed ja teave, mida võidakse kasutada meie infotehnoloogiliste süsteemide vastu suunatud rünnakute korral.
 
Nende üldiste andmete ja teabe kasutamisel ei tee 17 Minute Languages andmesubjekti kohta mingeid järeldusi. Pigem on seda teavet vaja selleks, et (1) edastada meie veebisaidi sisu õigesti, (2) optimeerida meie veebisaidi sisu ja selle reklaami, (3) tagada meie infotehnoloogiliste süsteemide ja veebisaidi tehnoloogia pikaajaline toimimine ning (4) anda küberrünnaku korral õiguskaitseasutustele kriminaalmenetluseks vajalikku teavet. Seetõttu analüüsib 17 Minute Languages anonüümselt kogutud andmeid ja teavet statistiliselt eesmärgiga suurendada meie ettevõtte andmekaitset ja andmeturvet ning tagada meie töödeldavatele isikuandmetele optimaalne kaitsetase. Serveri logifailide anonüümseid andmeid säilitatakse eraldi kõigist andmesubjekti esitatud isikuandmetest.
 
5. Registreerumine meie veebisaidil
 
Andmesubjektil on võimalik registreeruda vastutava töötleja veebisaidil, esitades isikuandmeid. Milliseid isikuandmeid vastutavale töötlejale edastatakse, määrab registreerumisel kasutatav sisestusvorm. Andmesubjekti sisestatud isikuandmeid kogutakse ja säilitatakse üksnes vastutava töötleja sisekasutuseks ja tema enda eesmärkidel. Vastutav töötleja võib korraldada andmete edastamise ühele või mitmele volitatud töötlejale (nt pakiteenuse osutajale), kes kasutab isikuandmeid samuti sisemisel eesmärgil, mis on omistatav vastutavale töötlejale.
 
Vastutava töötleja veebisaidil registreerumisel salvestatakse ka internetiteenuse pakkuja (ISP) määratud ja andmesubjekti kasutatav IP-aadress ning registreerumise kuupäev ja kellaaeg. Nende andmete salvestamise taustaks on asjaolu, et ainult nii on võimalik ära hoida meie teenuste kuritarvitamist ja vajaduse korral võimaldada toimepandud õigusrikkumiste uurimist. Sellest tulenevalt on nende andmete salvestamine vajalik vastutava töötleja kaitseks. Neid andmeid ei edastata kolmandatele isikutele, välja arvatud juhul, kui andmete edastamiseks on seadusest tulenev kohustus või kui edastamine teenib kriminaalmenetluse eesmärki.
 
Andmesubjekti registreerumine koos isikuandmete vabatahtliku esitamisega on mõeldud selleks, et vastutav töötleja saaks pakkuda andmesubjektile sisu või teenuseid, mida asja olemusest tulenevalt saab pakkuda ainult registreeritud kasutajatele. Registreeritud isikud võivad registreerumisel esitatud isikuandmeid igal ajal muuta või lasta need vastutava töötleja andmebaasist täielikult kustutada.
 
Vastutav töötleja annab igale andmesubjektile tema taotlusel igal ajal teavet selle kohta, milliseid isikuandmeid andmesubjekti kohta säilitatakse. Lisaks parandab või kustutab vastutav töötleja isikuandmed andmesubjekti taotlusel või teate alusel, kui see ei ole vastuolus seadusest tulenevate säilitamiskohustustega. Kõik vastutava töötleja töötajad on andmesubjektile sellega seoses kontaktisikutena kättesaadavad.
 
6. Meie uudiskirjade tellimine
 
17 Minute Languagesi veebisaidil antakse kasutajatele võimalus tellida meie ettevõtte uudiskirja. Selleks kasutatav sisestusvorm määrab, milliseid isikuandmeid edastatakse ning millal uudiskiri vastutavalt töötlejalt tellitakse.
 
17 Minute Languages teavitab oma kliente ja äripartnereid regulaarselt uudiskirja kaudu ettevõtte pakkumistest. Andmesubjekt saab ettevõtte uudiskirja ainult juhul, kui (1) andmesubjektil on kehtiv e-posti aadress ja (2) andmesubjekt registreerub uudiskirja saamiseks. E-posti aadressile, mille andmesubjekt esimest korda uudiskirja saamiseks registreerib, saadetakse õiguslikel põhjustel kahekordse kinnitamise (double opt-in) menetluses kinnitusmeil. Selle kinnitusmeili abil tõendatakse, kas e-posti aadressi omanikul kui andmesubjektil on õigus uudiskirja saada.
 
Uudiskirja tellimiseks registreerumisel salvestame ka internetiteenuse pakkuja (ISP) poolt määratud ja andmesubjekti poolt registreerumise ajal kasutatud arvutisüsteemi IP-aadressi ning registreerumise kuupäeva ja kellaaja. Nende andmete kogumine on vajalik selleks, et hiljem oleks võimalik andmesubjekti e-posti aadressi (võimalikku) kuritarvitamist tuvastada, ning seega teenib see vastutava töötleja õiguskaitse eesmärki.
 
Uudiskirja tellimiseks registreerumise käigus kogutud isikuandmeid kasutatakse ainult meie uudiskirja saatmiseks. Lisaks võidakse uudiskirja tellijaid teavitada e-posti teel, kui see on vajalik uudiskirjateenuse toimimiseks või asjaomaseks registreerumiseks, nagu see võib olla uudiskirja pakkumise muutumise või tehniliste asjaolude muutumise korral. Uudiskirjateenuse raames kogutud isikuandmeid kolmandatele isikutele ei edastata. Andmesubjekt võib meie uudiskirja tellimuse igal ajal lõpetada. Nõusoleku isikuandmete säilitamiseks, mille andmesubjekt on uudiskirja saatmiseks andnud, võib igal ajal tagasi võtta. Nõusoleku tagasivõtmiseks on igas uudiskirjas vastav link. Uudiskirjast on võimalik igal ajal loobuda ka otse vastutava töötleja veebisaidil või teatada sellest vastutavale töötlejale muul viisil.
 
7. Uudiskirja jälgimine
 
17 Minute Languagesi uudiskiri sisaldab nn jälgimispiksleid. Jälgimispiksel on miniatuurne graafika, mis on manustatud HTML-vormingus saadetavatesse e-kirjadesse, et võimaldada logifailide salvestamist ja analüüsi. See võimaldab veebiturunduskampaaniate edukuse või ebaedukuse statistilist analüüsi. Manustatud jälgimispiksli põhjal võib 17 Minute Languages näha, kas ja millal andmesubjekt e-kirja avas ning milliseid e-kirjas olevaid linke andmesubjektid avasid.
 
Uudiskirjades sisalduvate jälgimispikslite kaudu kogutud isikuandmeid säilitab ja analüüsib vastutav töötleja selleks, et optimeerida uudiskirja saatmist ning kohandada tulevaste uudiskirjade sisu veelgi paremini andmesubjekti huvidele. Neid isikuandmeid kolmandatele isikutele ei edastata. Andmesubjektidel on igal ajal õigus võtta tagasi kahekordse kinnitamise menetluse kaudu antud vastav eraldi nõusolekuavaldus. Pärast tagasivõtmist kustutab vastutav töötleja need isikuandmed. 17 Minute Languages käsitab uudiskirja tellimusest loobumist automaatselt nõusoleku tagasivõtmisena.
 
8. Võimalus võtta ühendust veebisaidi kaudu
 
17 Minute Languagesi veebisait sisaldab teavet, mis võimaldab kiiresti elektrooniliselt meie ettevõttega ühendust võtta ja meiega otse suhelda, sealhulgas nn elektronposti üldaadressi (e-posti aadress). Kui andmesubjekt võtab vastutava töötlejaga ühendust e-posti või kontaktivormi kaudu, salvestatakse andmesubjekti edastatud isikuandmed automaatselt. Selliseid isikuandmeid, mille andmesubjekt on vastutavale töötlejale vabatahtlikult edastanud, säilitatakse andmesubjekti pöördumise menetlemiseks või temaga ühenduse võtmiseks. Neid isikuandmeid kolmandatele isikutele ei edastata.
 
9. Isikuandmete korrapärane kustutamine ja blokeerimine
 
Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid ainult säilitamise eesmärgi saavutamiseks vajaliku aja jooksul või niivõrd, kuivõrd see on ette nähtud Euroopa seadusandja või muude seadusandjate poolt õigusaktides, mille kohaldamisalasse vastutav töötleja kuulub.
 
Kui säilitamise eesmärk kaob või kui Euroopa seadusandja või muu pädeva seadusandja poolt ette nähtud säilitamistähtaeg möödub, isikuandmed blokeeritakse või kustutatakse korrapäraselt vastavalt õigusaktide nõuetele.
 
10. Andmesubjekti õigused
 
Vastutava töötleja pädev järelevalveasutus GDPR-i tähenduses on:
Baieri liidumaa andmekaitse järelevalve amet (BayLDA)
Promenade 18, 91522 Ansbach, Germany
Telefon: +49 (0)981 180093-0
E-post: poststelle@lda.bayern.de
Veebisait: https://www.lda.bayern.de
 
a) Õigus saada kinnitust
 
Igal andmesubjektil on Euroopa seadusandja antud õigus saada vastutavalt töötlejalt kinnitus selle kohta, kas tema isikuandmeid töödeldakse. Kui andmesubjekt soovib seda kinnituse saamise õigust kasutada, võib ta igal ajal pöörduda vastutava töötleja mis tahes töötaja poole.
 
b) Õigus tutvuda andmetega
 
Igal andmesubjektil on Euroopa seadusandja antud õigus saada vastutavalt töötlejalt igal ajal tasuta teavet tema kohta säilitatavate isikuandmete kohta ning selle teabe koopia. Lisaks annavad Euroopa direktiivid ja määrused andmesubjektile õiguse saada järgmist teavet:
isikuandmete töötlemise eesmärgid;
asjaomaste isikuandmete liigid;
vastuvõtjad või vastuvõtjate kategooriad, kellele isikuandmeid on avalikustatud või avalikustatakse, eelkõige kolmandates riikides asuvad vastuvõtjad või rahvusvahelised organisatsioonid;
võimaluse korral isikuandmete säilitamise kavandatav ajavahemik või, kui see ei ole võimalik, selle ajavahemiku kindlaksmääramise kriteeriumid;
õigus taotleda vastutavalt töötlejalt andmesubjekti puudutavate isikuandmete parandamist või kustutamist või nende isikuandmete töötlemise piiramist või esitada vastuväide sellisele töötlemisele;
õigus esitada kaebus järelevalveasutusele;
kui isikuandmeid ei koguta andmesubjektilt, siis kogu olemasolev teave nende allika kohta;
GDPR artikli 22 lõigetes 1 ja 4 osutatud automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu ning vähemalt nendel juhtudel sisuline teave kasutatava loogika kohta, samuti sellise töötlemise tähtsus ja prognoositavad tagajärjed andmesubjekti jaoks.
 
Lisaks on andmesubjektil õigus saada teavet selle kohta, kas isikuandmeid edastatakse kolmandasse riiki või rahvusvahelisele organisatsioonile. Sellisel juhul on andmesubjektil õigus saada teavet edastamisega seotud asjakohaste kaitsemeetmete kohta.
 
Kui andmesubjekt soovib seda andmetega tutvumise õigust kasutada, võib ta igal ajal pöörduda vastutava töötleja mis tahes töötaja poole.
 
c) Õigus andmete parandamisele
 
Igal andmesubjektil on Euroopa seadusandja antud õigus nõuda, et vastutav töötleja parandaks põhjendamatu viivituseta tema kohta käivad ebaõiged isikuandmed. Võttes arvesse töötlemise eesmärke, on andmesubjektil õigus lasta mittetäielikke isikuandmeid täiendada, sealhulgas täiendava õiendi esitamise teel.
 
Kui andmesubjekt soovib seda parandamise õigust kasutada, võib ta igal ajal pöörduda vastutava töötleja mis tahes töötaja poole.
 
d) Õigus andmete kustutamisele (õigus olla unustatud)
 
Igal andmesubjektil on Euroopa seadusandja antud õigus nõuda, et vastutav töötleja kustutaks põhjendamatu viivituseta tema kohta käivad isikuandmed, ja vastutav töötleja on kohustatud isikuandmed põhjendamatu viivituseta kustutama, kui esineb üks järgmistest alustest ja kui töötlemine ei ole vajalik:
Isikuandmed ei ole enam vajalikud seoses eesmärkidega, milleks need koguti või muul viisil töödeldi.
Andmesubjekt võtab tagasi nõusoleku, millel töötlemine GDPR artikli 6 lõike 1 punkti a või GDPR artikli 9 lõike 2 punkti a kohaselt põhineb, ja töötlemiseks puudub muu õiguslik alus.
Andmesubjekt esitab töötlemise suhtes vastuväite GDPR artikli 21 lõike 1 alusel ja töötlemiseks puuduvad ülekaalukad õiguspärased põhjused või andmesubjekt esitab töötlemise suhtes vastuväite GDPR artikli 21 lõike 2 alusel.
Isikuandmeid on töödeldud ebaseaduslikult.
Isikuandmed tuleb kustutada liidu või liikmesriigi õigusest tuleneva juriidilise kohustuse täitmiseks, mida vastutava töötleja suhtes kohaldatakse.
Isikuandmed on kogutud seoses GDPR artikli 8 lõikes 1 osutatud infoühiskonna teenuste pakkumisega.
 
Kui esineb üks eespool nimetatud põhjustest ja andmesubjekt soovib taotleda 17 Minute Languagesis säilitatavate isikuandmete kustutamist, võib ta igal ajal pöörduda vastutava töötleja mis tahes töötaja poole. 17 Minute Languagesi töötaja tagab viivitamata, et kustutamistaotlus täidetakse kohe.
 
Kui vastutav töötleja on isikuandmed avalikustanud ja on kohustatud need artikli 17 lõike 1 kohaselt kustutama, võtab vastutav töötleja, arvestades olemasolevat tehnoloogiat ja rakendamise kulusid, mõistlikke meetmeid, sealhulgas tehnilisi meetmeid, et teavitada isikuandmeid töötlevaid teisi vastutavaid töötlejaid sellest, et andmesubjekt on taotlenud, et need vastutavad töötlejad kustutaksid kõik lingid nendele isikuandmetele või nende isikuandmete koopiad või korduskoopiad, kui töötlemine ei ole vajalik. 17 Minute Languagesi töötaja korraldab üksikjuhtudel vajalikud meetmed.
 
e) Õigus isikuandmete töötlemise piiramisele
 
Igal andmesubjektil on Euroopa seadusandja antud õigus nõuda, et vastutav töötleja piiraks isikuandmete töötlemist, kui esineb üks järgmistest asjaoludest:
Andmesubjekt vaidlustab isikuandmete õigsuse – ajavahemikuks, mis võimaldab vastutaval töötlejal isikuandmete õigsust kontrollida.
Töötlemine on ebaseaduslik ja andmesubjekt on isikuandmete kustutamise vastu ning taotleb selle asemel nende kasutamise piiramist.
Vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid andmesubjekt vajab neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Andmesubjekt on esitanud GDPR artikli 21 lõike 1 alusel töötlemise suhtes vastuväite, kuni kontrollitakse, kas vastutava töötleja õiguspärased põhjused kaaluvad üles andmesubjekti põhjused.
 
Kui üks eespool nimetatud tingimustest on täidetud ja andmesubjekt soovib taotleda 17 Minute Languagesis säilitatavate isikuandmete töötlemise piiramist, võib ta igal ajal pöörduda vastutava töötleja mis tahes töötaja poole. 17 Minute Languagesi töötaja korraldab töötlemise piiramise.
 
f) Õigus andmete ülekandmisele
 
Igal andmesubjektil on Euroopa seadusandja antud õigus saada tema kohta käivad isikuandmed, mille ta on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus. Tal on õigus edastada need andmed teisele vastutavale töötlejale, ilma et vastutav töötleja, kellele isikuandmed esitati, seda takistaks, kui töötlemine põhineb GDPR artikli 6 lõike 1 punkti a või GDPR artikli 9 lõike 2 punkti a kohasel nõusolekul või GDPR artikli 6 lõike 1 punkti b kohasel lepingul ja töötlemine toimub automatiseeritult, välja arvatud juhul, kui töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või vastutavale töötlejale antud avaliku võimu teostamiseks.
 
Lisaks on andmesubjektil andmete ülekandmise õiguse kasutamisel GDPR artikli 20 lõike 1 kohaselt õigus nõuda isikuandmete edastamist otse ühelt vastutavalt töötlejalt teisele, kui see on tehniliselt teostatav ega kahjusta teiste isikute õigusi ja vabadusi.
 
Andmete ülekandmise õiguse kasutamiseks võib andmesubjekt igal ajal pöörduda 17 Minute Languagesi mis tahes töötaja poole.
 
g) Õigus esitada vastuväiteid
 
Igal andmesubjektil on Euroopa seadusandja antud õigus esitada oma konkreetse olukorraga seotud põhjustel igal ajal vastuväiteid tema kohta käivate isikuandmete töötlemise suhtes, mis põhineb GDPR artikli 6 lõike 1 punktil e või f. See kehtib ka nende sätete alusel tehtava profiilianalüüsi kohta.
 
Vastuväite esitamise korral ei töötle 17 Minute Languages isikuandmeid enam, välja arvatud juhul, kui suudame tõendada, et töötlemiseks on mõjuvad õiguspärased põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või et töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
 
Kui 17 Minute Languages töötleb isikuandmeid otseturunduse eesmärgil, on andmesubjektil õigus esitada igal ajal vastuväiteid tema kohta käivate isikuandmete töötlemise suhtes sellise turunduse eesmärgil. See kehtib ka profiilianalüüsi kohta niivõrd, kuivõrd see on seotud sellise otseturundusega. Kui andmesubjekt esitab 17 Minute Languagesile vastuväite töötlemise suhtes otseturunduse eesmärgil, ei töötle 17 Minute Languages isikuandmeid enam nendel eesmärkidel.
 
Lisaks on andmesubjektil õigus esitada oma konkreetse olukorraga seotud põhjustel vastuväiteid tema kohta käivate isikuandmete töötlemise suhtes 17 Minute Languagesi poolt teadusliku või ajaloolise uurimistöö eesmärgil või statistilisel eesmärgil GDPR artikli 89 lõike 1 kohaselt, välja arvatud juhul, kui töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks.
 
Vastuväite esitamise õiguse kasutamiseks võib andmesubjekt pöörduda 17 Minute Languagesi mis tahes töötaja poole. Lisaks võib andmesubjekt infoühiskonna teenuste kasutamise raames ja olenemata direktiivist 2002/58/EÜ kasutada oma vastuväite esitamise õigust automatiseeritud vahenditega, mis põhinevad tehnilistel kirjeldustel.
 
h) Automatiseeritud üksikotsuste tegemine, sealhulgas profiilianalüüs
 
Igal andmesubjektil on Euroopa seadusandja antud õigus, et tema kohta ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, ning millel on tema jaoks õiguslikud tagajärjed või mis avaldab talle sarnaselt märkimisväärset mõju, kui otsus (1) ei ole vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) ei ole lubatud vastutava töötleja suhtes kohaldatava liidu või liikmesriigi õigusega, milles on sätestatud ka asjakohased meetmed andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitseks, või (3) ei põhine andmesubjekti sõnaselgel nõusolekul.
 
Kui otsus (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) põhineb andmesubjekti sõnaselgel nõusolekul, rakendab 17 Minute Languages asjakohaseid meetmeid andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitseks, sealhulgas vähemalt õigust otsesele isiklikule kontaktile vastutava töötlejaga, et väljendada oma seisukohta ja vaidlustada otsus.
 
Kui andmesubjekt soovib kasutada automatiseeritud üksikotsustega seotud õigusi, võib ta igal ajal pöörduda 17 Minute Languagesi mis tahes töötaja poole.
 
i) Õigus võtta tagasi andmekaitsealane nõusolek
 
Igal andmesubjektil on Euroopa seadusandja antud õigus võtta igal ajal tagasi oma nõusolek oma isikuandmete töötlemiseks.
 
Kui andmesubjekt soovib kasutada nõusoleku tagasivõtmise õigust, võib ta igal ajal pöörduda 17 Minute Languagesi mis tahes töötaja poole.
 
11. Kandidaatide andmekaitse ja värbamismenetlus
 
Vastutav töötleja kogub ja töötleb kandidaatide isikuandmeid värbamismenetluse läbiviimise eesmärgil.
 
Töötlemine võib toimuda ka elektrooniliselt.
 
See on eelkõige nii juhul, kui kandidaat esitab vastavad kandideerimisdokumendid vastutavale töötlejale e-posti teel või veebisaidil oleva veebivormi kaudu.
 
Kui vastutav töötleja sõlmib kandidaadiga töölepingu, säilitatakse esitatud andmeid töösuhte haldamise eesmärgil kooskõlas õigusaktide nõuetega.
 
Kui vastutav töötleja kandidaadiga töölepingut ei sõlmi, kustutatakse kandideerimisdokumendid automaatselt kaks kuud pärast keeldumisotsusest teatamist, tingimusel et kustutamisele ei ole vastu muud vastutava töötleja õigustatud huvid.
 
Muu õigustatud huvi on selles tähenduses näiteks tõendamiskohustus Saksamaa üldise võrdse kohtlemise seaduse (AGG) kohases menetluses.
 
12. Facebooki kasutamist ja rakendamist käsitlevad andmekaitsesätted
 
Vastutav töötleja on sellele veebisaidile integreerinud ettevõtte Facebook komponente. Facebook on sotsiaalvõrgustik.
 
Sotsiaalvõrgustik on internetis paiknev sotsiaalsete kohtumiste koht ehk veebikogukond, mis tavaliselt võimaldab kasutajatel omavahel suhelda ja virtuaalses ruumis vastastikku toimida. Sotsiaalvõrgustik võib olla platvormiks arvamuste ja kogemuste vahetamiseks või võimaldada internetikogukonnal jagada isiklikku või ärilist teavet. Facebook võimaldab sotsiaalvõrgustiku kasutajatel muu hulgas luua privaatseid profiile, laadida üles fotosid ja luua võrgustikke sõbrakutsete kaudu.
 
Facebooki haldav ettevõte on Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. Kui isik elab väljaspool Ameerika Ühendriike või Kanadat, on vastutav töötleja Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
 
Iga kord, kui avatakse mõni selle veebisaidi üksikleht, mida haldab vastutav töötleja ja millele on integreeritud Facebooki komponent (Facebooki pistikprogramm), annab Facebooki komponent andmesubjekti infotehnoloogilises süsteemis olevale veebilehitsejale automaatselt korralduse laadida Facebookist alla vastava Facebooki komponendi kujutis. Ülevaate kõigist Facebooki pistikprogrammidest leiab aadressil https://developers.facebook.com/docs/plugins/. Selle tehnilise protsessi käigus saab Facebook teada, millist meie veebisaidi konkreetset alamlehte andmesubjekt külastas.
 
Kui andmesubjekt on samal ajal Facebooki sisse logitud, tuvastab Facebook iga kord, kui andmesubjekt meie veebisaidi avab, ning kogu meie veebisaidil viibimise ajal, millist meie veebisaidi konkreetset alamlehte andmesubjekt külastas. See teave kogutakse Facebooki komponendi kaudu ja seostatakse andmesubjekti vastava Facebooki kontoga. Kui andmesubjekt klõpsab mõnel meie veebisaidile integreeritud Facebooki nupul, nt nupul „Meeldib“, või kui andmesubjekt postitab kommentaari, seostab Facebook selle teabe andmesubjekti isikliku Facebooki kasutajakontoga ja salvestab isikuandmed.
 
Facebook saab Facebooki komponendi kaudu alati teavet selle kohta, et andmesubjekt on meie veebisaiti külastanud, kui andmesubjekt on meie veebisaidi avamise ajal samal ajal Facebooki sisse logitud. See toimub olenemata sellest, kas andmesubjekt klõpsab Facebooki komponendil või mitte. Kui andmesubjekt ei soovi sellist teabe edastamist Facebookile, saab ta seda vältida, logides enne meie veebisaidi avamist oma Facebooki kontolt välja.
 
Facebooki avaldatud andmekaitsepõhimõtted, mis on kättesaadavad aadressil https://facebook.com/about/privacy/, annavad teavet isikuandmete kogumise, töötlemise ja kasutamise kohta Facebooki poolt. Lisaks selgitatakse seal, milliseid seadistusvõimalusi Facebook andmesubjekti privaatsuse kaitseks pakub. Samuti on kättesaadavad erinevad seadistusvõimalused, mis võimaldavad andmete edastamise Facebookile välistada. Andmesubjekt saab neid rakendusi kasutada andmete Facebookile edastamise välistamiseks.
 
13. Taboola kasutamist ja rakendamist käsitlevad andmekaitsesätted Meie veebisait kasutab teenusepakkuja Taboola tehnoloogiat, mis tõstab meie kasutajate jaoks esile edasist potentsiaalselt huvipakkuvat sisu meie veebisaidil ja kolmandate isikute veebisaitidel. Teenusepakkuja on Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (emaettevõte: Taboola.com Ltd., Israel; andmeid võidakse edastada ka USA-sse). Taboola küpsiste seadmine ja teabe lugemine sinu seadmest põhineb sinu nõusolekul GDPR artikli 6 lõike 1 punkti a kohaselt koostoimes TDDDG § 25 lõikega 1. Pseudonümiseeritud kasutusandmete edasine töötlemine põhineb GDPR artikli 6 lõike 1 punktil f; õigustatud huvi seisneb meie veebisaidi vajaduspõhises kujundamises ja optimeerimises. Võid oma nõusoleku igal ajal tulevikku suunatult tagasi võtta. Lisateavet Taboola andmekaitsetavade kohta leiad aadressil https://www.taboola.com/privacy-policy. Huvipõhiste soovituste jaoks tehtavast jälgimisest saad igal ajal loobuda aadressil https://www.taboola.com/privacy-policy#optout.
 
14. Outbraini kasutamist ja rakendamist käsitlevad andmekaitsesätted Meie veebisait kasutab teenusepakkuja Outbrain tehnoloogiat, mis tõstab meie kasutajate jaoks esile edasist potentsiaalselt huvipakkuvat sisu meie veebisaidil ja kolmandate isikute veebisaitidel. Teenusepakkuja on Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, United Kingdom (emaettevõte: Outbrain Inc., New York, USA). Outbraini integreeritud lisalugemissoovitused, nt artikli all, määratakse kindlaks puhtalt pseudonüümselt kasutaja varem loetud sisu põhjal. Outbraini küpsiste seadmine ja teabe lugemine sinu seadmest põhineb sinu nõusolekul GDPR artikli 6 lõike 1 punkti a kohaselt koostoimes TDDDG § 25 lõikega 1. Pseudonümiseeritud kasutusandmete edasine töötlemine põhineb GDPR artikli 6 lõike 1 punktil f; õigustatud huvi seisneb meie veebisaidi vajaduspõhises kujundamises ja optimeerimises. Võid oma nõusoleku igal ajal tulevikku suunatult tagasi võtta. Lisateavet Outbraini andmekaitsetavade kohta leiad aadressil https://www.outbrain.com/legal/privacy. Samas on olemas ka loobumisvõimalus.
 
15. MGID kasutamist ja rakendamist käsitlevad andmekaitsesätted Meie veebisait kasutab MGID natiivreklaami tehnoloogiat. Teenusepakkuja on MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. MGID kasutab küpsiseid ja sarnaseid tehnoloogiaid („MGID Sensor“, kliendi ID 975936), et kuvada huvipõhiseid soovitusi ja mõõta konversioone. Pseudonümiseeritud kasutusandmeid (sh IP-aadress, veebilehitseja teave, seadme identifikaator, külastatud lehed) töödeldakse ja edastatakse USA-sse. Edastamine USA-sse põhineb ELi-USA andmekaitseraamistikul (EU-US Data Privacy Framework; Euroopa Komisjoni 10. juuli 2023. aasta kaitse piisavuse otsus) ja GDPR artikli 46 lõike 2 punkti c kohastel ELi lepingu tüüptingimustel. MGID kasutamise õiguslik alus on sinu nõusolek GDPR artikli 6 lõike 1 punkti a kohaselt koostoimes TDDDG § 25 lõikega 1, mille annad meie küpsiste bänneri kaudu ja mille saad igal ajal tulevikku suunatult tagasi võtta. Lisateavet leiad MGID privaatsuspoliitikast aadressil https://www.mgid.com/privacy-policy. Loobumisvõimalus on saadaval aadressil https://www.mgid.com/cookie-policy.
 
16. Microsoft Advertisingu / Bing Adsi kasutamist ja rakendamist käsitlevad andmekaitsesätted Meie veebisait kasutab Microsoft Advertisingu (endine Bing Ads) universaalse sündmuste jälgimise (Universal Event Tracking, UET) silti. Teenusepakkuja EMP kasutajate jaoks on Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; emaettevõte on Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. UET-silt seab küpsiseid ja edastab Microsoftile pseudonümiseeritud kasutusandmeid (sh IP-aadress, ajatemplid, külastatud lehed, klõpsu-/konversioonisündmused), et mõõta meie Microsofti otsingureklaamide (Bing) konversioone ja luua uuesti turundamise sihtrühmi. Andmeid võidakse edastada USA-sse. Edastamine põhineb ELi-USA andmekaitseraamistikul (Euroopa Komisjoni 10. juuli 2023. aasta kaitse piisavuse otsus; Microsoft on sertifitseeritud) ja GDPR artikli 46 lõike 2 punkti c kohastel ELi lepingu tüüptingimustel. UET-sildi seadmise ja sinu seadmest teabe lugemise õiguslik alus on sinu nõusolek GDPR artikli 6 lõike 1 punkti a kohaselt koostoimes TDDDG § 25 lõikega 1, mille annad meie küpsiste bänneri kaudu ja mille saad igal ajal tulevikku suunatult tagasi võtta. Pseudonümiseeritud kasutusandmete edasine analüüs põhineb GDPR artikli 6 lõike 1 punktil f. Lisateavet leiad Microsofti privaatsusavaldusest aadressil https://privacy.microsoft.com/en-us/privacystatement. Isikupärastatud reklaami saad välja lülitada aadressil https://account.microsoft.com/privacy/ad-settings.
 
17. Google Remarketingu kasutamist ja rakendamist käsitlevad andmekaitsesätted
 
Vastutav töötleja on sellele veebisaidile integreerinud Google Remarketingu teenused. Google Remarketing on Google Adsi funktsioon, mis võimaldab ettevõttel kuvada reklaami internetikasutajatele, kes on varem ettevõtte veebisaidil viibinud. Google Remarketingu integreerimine võimaldab seega ettevõttel luua kasutajapõhist reklaami ja näidata huvitatud internetikasutajatele asjakohaseid reklaame.
 
Google Remarketingu teenuseid haldav ettevõte on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.
 
Google Remarketingu eesmärk on huvipõhise reklaami kuvamine. Google Remarketing võimaldab meil kuvada Google'i võrgustikus või teistel veebisaitidel reklaame, mis põhinevad individuaalsetel vajadustel ja on kohandatud internetikasutajate huvidele.
 
Google Remarketing seab andmesubjekti infotehnoloogilisse süsteemi küpsise. Küpsiste mõistet on selgitatud eespool. Küpsise seadmisega võimaldab Google meie veebisaidi külastaja ära tunda, kui ta avab järjestikku veebilehti, mis kuuluvad samuti Google'i reklaamivõrgustikku. Iga kord, kui avatakse veebisait, millele Google Remarketingu teenus on integreeritud, tuvastab andmesubjekti veebilehitseja end automaatselt Google'i juures. Selle tehnilise protsessi käigus saab Google isikuandmeid, nagu IP-aadress või kasutaja sirvimiskäitumine, mida Google kasutab muu hulgas huvipõhise reklaami kuvamiseks.
 
Küpsist kasutatakse isikuandmete, nt andmesubjekti külastatud veebilehtede salvestamiseks. Iga kord, kui meie veebilehti külastatakse, edastatakse isikuandmed, sealhulgas andmesubjekti kasutatava internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikides. Google säilitab neid isikuandmeid Ameerika Ühendriikides. Google võib tehnilise protsessi käigus kogutud isikuandmeid edastada kolmandatele isikutele.
 
Nagu eespool märgitud, võib andmesubjekt igal ajal takistada küpsiste seadmist meie veebisaidi poolt, muutes vastavalt kasutatava veebilehitseja seadeid, ning seeläbi küpsiste seadmisest jäädavalt keelduda. Kasutatava veebilehitseja selline seadistus takistaks ka Google'il küpsise seadmist andmesubjekti infotehnoloogilisse süsteemi. Lisaks saab Google'i poolt juba seatud küpsiseid igal ajal kustutada veebilehitseja või muude tarkvaraprogrammide kaudu.
 
Lisaks on andmesubjektil võimalus esitada vastuväide Google'i huvipõhisele reklaamile. Selleks peab andmesubjekt avama lingi www.google.de/settings/ads ja tegema soovitud seadistused igas veebilehitsejas, mida andmesubjekt kasutab.
 
Lisateavet ja Google'i kehtivad andmekaitsesätted leiab aadressil https://www.google.com/intl/en/policies/privacy/.
 
18. Google Adsi kasutamist ja rakendamist käsitlevad andmekaitsesätted
 
Vastutav töötleja on sellele veebisaidile integreerinud Google Adsi. Google Ads on internetireklaami teenus, mis võimaldab reklaamijal paigutada reklaame Google'i otsingumootori tulemustesse ja Google'i reklaamivõrgustikku. Google Ads võimaldab reklaamijal eelnevalt määrata kindlad märksõnad, mille abil kuvatakse reklaam Google'i otsingutulemustes ainult siis, kui kasutaja otsib otsingumootori abil märksõnaga seotud otsingutulemust. Google'i reklaamivõrgustikus levitatakse reklaame asjakohastel veebilehtedel automaatse algoritmi abil, võttes arvesse eelnevalt määratud märksõnu.
 
Google Adsi haldav ettevõte on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Google Adsi eesmärk on meie veebisaidi reklaamimine asjakohase reklaami kaasamise teel kolmandate isikute veebisaitidele ja Google'i otsingumootori otsingutulemustesse ning kolmandate isikute reklaami kuvamine meie veebisaidil.
 
Kui andmesubjekt jõuab meie veebisaidile Google'i reklaami kaudu, salvestab Google andmesubjekti infotehnoloogilisse süsteemi konversiooniküpsise. Küpsiste mõistet on selgitatud eespool. Konversiooniküpsis kaotab kehtivuse 30 päeva pärast ja seda ei kasutata andmesubjekti tuvastamiseks. Kui küpsis ei ole aegunud, kasutatakse konversiooniküpsist selleks, et kontrollida, kas meie veebisaidil avati teatud alamlehti, nt veebipoe süsteemi ostukorv. Konversiooniküpsise abil saavad nii Google kui ka vastutav töötleja aru, kas isik, kes jõudis Google Adsi reklaami kaudu meie veebisaidile, tekitas müügitulu, st sooritas või tühistas kaubamüügi.
 
Konversiooniküpsise kasutamise kaudu kogutud andmeid ja teavet kasutab Google meie veebisaidi külastusstatistika koostamiseks. Seda külastusstatistikat kasutatakse selleks, et teha kindlaks Google Adsi reklaamide kaudu teenindatud kasutajate koguarv, selgitada välja iga Google Adsi reklaami edukus või ebaedukus ja optimeerida meie Google Adsi reklaame tulevikus. Ei meie ettevõte ega teised Google Adsi reklaamijad saa Google'ilt teavet, mille abil oleks võimalik andmesubjekti tuvastada.
 
Konversiooniküpsis salvestab isikuandmeid, nt andmesubjekti külastatud veebilehed. Iga kord, kui meie veebilehti külastatakse, edastatakse isikuandmed, sealhulgas andmesubjekti kasutatava internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikides. Google säilitab neid isikuandmeid Ameerika Ühendriikides. Google võib tehnilise protsessi käigus kogutud isikuandmeid edastada kolmandatele isikutele.
 
Nagu eespool märgitud, võib andmesubjekt igal ajal takistada küpsiste seadmist meie veebisaidi poolt, muutes vastavalt kasutatava veebilehitseja seadeid, ning seeläbi küpsiste seadmisest jäädavalt keelduda. Kasutatava veebilehitseja selline seadistus takistaks ka Google'il konversiooniküpsise paigutamist andmesubjekti infotehnoloogilisse süsteemi. Lisaks saab Google Adsi seatud küpsise igal ajal kustutada veebilehitseja või muude tarkvaraprogrammide kaudu.
 
Andmesubjektil on võimalus esitada vastuväide Google'i huvipõhisele reklaamile. Selleks peab andmesubjekt avama igas kasutatavas veebilehitsejas lingi www.google.de/settings/ads ja tegema seal soovitud seadistused.
 
Lisateavet ja Google'i kehtivad andmekaitsesätted leiab aadressil https://www.google.com/intl/en/policies/privacy/.
 
19. YouTube'i kasutamist ja rakendamist käsitlevad andmekaitsesätted
 
Vastutav töötleja on sellele veebisaidile integreerinud YouTube'i komponente. YouTube on internetipõhine videoportaal, mis võimaldab videote avaldajatel tasuta videoklippe üles panna ning teistel kasutajatel neid samuti tasuta vaadata, hinnata ja kommenteerida. YouTube võimaldab avaldada igasuguseid videoid, mistõttu on internetiportaali kaudu kättesaadavad nii täispikad filmid ja telesaated kui ka muusikavideod, treilerid ja kasutajate endi tehtud videod.
 
YouTube'i haldav ettevõte on YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES. YouTube, LLC on ettevõtte Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES, tütarettevõte.
 
Iga kord, kui avatakse mõni selle veebisaidi üksikleht, mida haldab vastutav töötleja ja millele on integreeritud YouTube'i komponent (YouTube'i video), antakse andmesubjekti infotehnoloogilises süsteemis olevale veebilehitsejale automaatselt korraldus laadida alla vastava YouTube'i komponendi kujutis. Lisateavet YouTube'i kohta leiab aadressil https://www.youtube.com/yt/about/en/. Selle tehnilise protsessi käigus saavad YouTube ja Google teada, millist meie veebisaidi konkreetset alamlehte andmesubjekt külastas.
 
Kui andmesubjekt on YouTube'i sisse logitud, tuvastab YouTube iga YouTube'i videot sisaldava alamlehe avamisel, millist meie veebisaidi konkreetset alamlehte andmesubjekt külastas. Selle teabe koguvad YouTube ja Google ning see seostatakse andmesubjekti vastava YouTube'i kontoga.
 
YouTube ja Google saavad YouTube'i komponendi kaudu teavet selle kohta, et andmesubjekt on meie veebisaiti külastanud, kui andmesubjekt on meie veebisaidi avamise ajal YouTube'i sisse logitud; see toimub olenemata sellest, kas isik klõpsab YouTube'i videol või mitte. Kui andmesubjekt ei soovi sellise teabe edastamist YouTube'ile ja Google'ile, saab ta edastamist vältida, logides enne meie veebisaidi avamist oma YouTube'i kontolt välja.
 
YouTube'i andmekaitsesätted, mis on kättesaadavad aadressil https://www.google.com/intl/en/policies/privacy/, annavad teavet isikuandmete kogumise, töötlemise ja kasutamise kohta YouTube'i ja Google'i poolt.
 
20. Makseviis: PayPali kui makseteenuse osutaja kasutamist käsitlevad andmekaitsesätted
 
Vastutav töötleja on sellele veebisaidile integreerinud PayPali komponente. PayPal on internetipõhine makseteenuse osutaja. Makseid töödeldakse nn PayPali kontode kaudu, mis on virtuaalsed era- või ärikontod. PayPal saab töödelda virtuaalseid makseid ka krediitkaartide kaudu, kui kasutajal ei ole PayPali kontot. PayPali kontot hallatakse e-posti aadressi kaudu, mistõttu puuduvad klassikalised kontonumbrid. PayPal võimaldab algatada veebimakseid kolmandatele isikutele või võtta makseid vastu. PayPal täidab ka usaldusisiku ülesandeid ja pakub ostjakaitseteenuseid.
 
PayPali Euroopa haldav ettevõte on PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
 
Kui andmesubjekt valib veebipoes tellimuse esitamise käigus makseviisiks „PayPal“, edastame andmesubjekti andmed automaatselt PayPalile. Selle makseviisi valimisega nõustub andmesubjekt maksete töötlemiseks vajalike isikuandmete edastamisega.
 
PayPalile edastatavad isikuandmed on tavaliselt eesnimi, perekonnanimi, aadress, e-posti aadress, IP-aadress, telefoninumber, mobiiltelefoni number või muud maksete töötlemiseks vajalikud andmed. Ostulepingu täitmiseks on samuti vaja selliseid isikuandmeid, mis on seotud vastava tellimusega.
 
Andmete edastamise eesmärk on maksete töötlemine ja pettuste ennetamine. Vastutav töötleja edastab isikuandmeid PayPalile eelkõige juhul, kui edastamiseks on õigustatud huvi. PayPali ja vastutava töötleja vahel andmete töötlemiseks vahetatud isikuandmed edastab PayPal krediidiinfo asutustele. Selle edastamise eesmärk on isikusamasuse ja krediidivõimelisuse kontrollimine.
 
PayPal edastab isikuandmeid vajaduse korral sidusettevõtetele ja teenuseosutajatele või allhankijatele niivõrd, kuivõrd see on vajalik lepinguliste kohustuste täitmiseks või andmete volitatud töötlemiseks.
 
Andmesubjektil on võimalus võtta PayPali suhtes igal ajal tagasi nõusolek isikuandmete töötlemiseks. Nõusoleku tagasivõtmine ei mõjuta nende isikuandmete töötlemist, kasutamist ega edastamist, mis on vajalik (lepingujärgseks) maksete töötlemiseks.
 
PayPali kehtivad andmekaitsesätted leiab aadressil https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Makseviis: Stripe'i kui makseteenuse osutaja kasutamist käsitlevad andmekaitsesätted
 
Vastutav töötleja on sellele veebisaidile integreerinud Stripe'i komponente. Kui valid makseviisiks Stripe'i, töödeldakse makset makseteenuse osutaja Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, kaudu, kellele soovime edastada sinu andmed tellimuse esitamise käigus esitatud teabe osana koos sinu tellimuse andmetega (nimi, aadress, kontonumber, pangakood, vajaduse korral krediitkaardi number, arve summa, valuuta ja tehingu number).
 
Sinu andmeid edastatakse ainult maksete töötlemise eesmärgil makseteenuse osutajale Stripe Payments Europe Ltd..
 
Stripe Payments Europe Ltd. kehtivad andmekaitsesätted leiab aadressil https://stripe.com/de/terms
 
22. Tehisintellektil põhinevate vestlus- ja soovitusfunktsioonide kasutamine (Anthropic Claude ja OpenAI ChatGPT)
 
Kasutame oma veebisaidil tehisintellektil põhinevaid vestlus- ja soovitusfunktsioone, mis põhinevad järgmiste teenusepakkujate suurtel keelemudelitel:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (Claude'i perekonna mudelid).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (GPT perekonna mudelid, „ChatGPT“). EMP kasutajate puhul on vastutav töötleja OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland.
 
Kui kasutad seda funktsiooni, edastatakse sinu sisestused (sõnumid, kõik sinu esitatud tekstid) ja tehnilised andmed (IP-aadress, ajatemplid) vastavale teenusepakkujale USA-s ja töödeldakse seal vastuse genereerimiseks. Milline teenusepakkuja konkreetsel juhul kasutusele võetakse, sõltub konkreetsest kasutusjuhust ja sisemisest mudelivalikust.
 
Edastamine USA-sse põhineb ELi-USA andmekaitseraamistikul (nii Anthropic kui ka OpenAI on sertifitseeritud) ja GDPR artikli 46 lõike 2 punkti c kohastel lepingu tüüptingimustel. Vastavalt nende kommerts-/äritingimustele (Commercial / Business Terms) ei ole kummalgi teenusepakkujal õigust kasutada API kaudu esitatud sisu oma mudelite treenimiseks. Tavapärane säilitamisaeg on kuni 30 päeva (Trust & Safety ehk usalduse ja turvalisuse tagamise või kuritarvituste jälgimise eesmärgil); OpenAI puhul kehtib aktiveerimise korral API Zero Data Retention (andmeid ei säilitata) seadistus.
 
Töötlemise õiguslik alus on sinu nõusolek GDPR artikli 6 lõike 1 punkti a kohaselt, mille annad vestlust aktiivselt kasutades, ning meie õigustatud huvi pakkuda atraktiivset teenust GDPR artikli 6 lõike 1 punkti f kohaselt.
 
Läbipaistvusteave (ELi tehisintellekti määrus, EU AI Act, artikkel 50): Sa suhtled tehisintellektisüsteemiga, mitte inimesega. Tehisintellekti vastused võivad olla ebatäpsed, puudulikud või aegunud ega ole õigus-, maksu- ega meditsiininõuanne.
 
Pane tähele: Ära sisesta vestlusesse isikuandmete eriliike (GDPR artikkel 9, nt terviseandmed, usulised veendumused) ega kolmandaid isikuid puudutavaid andmeid. Lisateavet teenusepakkujate andmekaitsetavade kohta leiad aadressidel https://www.anthropic.com/legal/privacy ja https://openai.com/policies/privacy-policy.
 
23. Tehisintellektil põhinevad õppeprogrammid (Vestlustreener, Rollimängud, Hääldustreener, Keelestuudio)
 
Meie keelekursused sisaldavad nelja õppeprogrammi, mida saad pärast ostu avada oma juurdepääsulingi kaudu: Vestlustreener (vaba vestlus koos parandustega), Rollimängud (dialoogid igapäevastes olukordades), Hääldustreener (sinu häälduse hindamine) ja Keelestuudio, mis ühendab need kolm ühe katuse alla. Lisaks punktile 22 kehtib nende programmide kohta järgmine.
 
a) Sinu kõnesisend Hääldustreeneris
 
Kui kordad sõna või lauset, teeb sinu seade salvestise ja edastab selle hindamiseks ettevõttele Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (teenus „Azure AI Speech“). Töötlemine toimub Euroopa Liidus asuvas andmekeskuses; seetõttu ei kaasne sellega andmete edastamist kolmandasse riiki.
 
Hinnatakse ainult hääldust, rõhku ja täielikkust. Sinu hääle põhjal sind ei tuvastata ning GDPR artikli 9 tähenduses biomeetrilisi andmeid ei töödelda.
 
Salvestist ennast ei säilitata – seda ei säilita ei meie ega teenusepakkuja; seda töödeldakse ainult hindamise ajal töömälus. Meile jääb alles üksnes tulemus punktides. Tõrkeotsingu eesmärgil logime ainult ette antud harjutussõna ja hindamistulemuse. Seda, mida sa ütlesid, seejuures ei salvestata.
 
Õiguslik alus on GDPR artikli 6 lõike 1 punkt b (kursuselepingu täitmine); ilma selle edastamiseta ei ole sinu hääldust võimalik hinnata.
 
b) Tekstide ettelugemine
 
Ettelugemiseks edastame ettelooetava teksti – mitte sinu sisestusi ega salvestisi – Microsoftile (aadress eespool) ja juhul, kui see teenus ei ole kättesaadav, varulahendusena ettevõttele Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Täiendava alternatiivina saab kasutada sinu enda veebilehitseja kõneväljundit; sel juhul ei lahku andmed sinu seadmest.
 
c) Kõnetuvastus veebilehitsejas
 
Kui saad trükkimise asemel rääkida, kasutame sinu veebilehitseja kõnetuvastust. Olenevalt veebilehitsejast edastatakse salvestis selle pakkujale – Google Chrome'i puhul Google'ile. See töötlemine toimub väljaspool meie kontrolli; võid lihtsalt seda funktsiooni mitte kasutada ja selle asemel trükkida.
 
d) Sinu edusammud
 
Selleks et sinu edusammud seadet vahetades säiliksid, salvestame need oma serverisse: saavutatud tasemed, märgid, harjutatud päevad, läbitud õppetunnid ja stseenid ning – Vestlustreeneris ja Rollimängudes – sinu vestluste ajaloo. Seostamine toimub sinu tellimuse numbri ja valitud kursuse kaudu.
 
Salvestatud vestlused kustutame ühe aasta pärast viimast sõnumivahetust. Sinu õppeedusamme – tasemeid, märke, harjutatud päevi – säilitame viis aastat alates sinu viimasest tegevusest, et pikem paus neid ei kustutaks. Saad need andmed igal ajal ise kustutada: kõigis neljas programmis nupu „Kustuta minu andmed“ abil. Õiguslik alus on GDPR artikli 6 lõike 1 punkt b.
 
e) Nende programmide kasutatavad küpsised
 
Programmid seavad küpsised coach_uid, rs_uid ja ap_uid (sinu edusammude seostamine) ning ki_ui ja ki_lern (viimati valitud keeled), mille kehtivusaeg on viis aastat. Need on toimimiseks rangelt vajalikud; ilma nendeta läheksid sinu edusammud järgmisel külastusel kaduma.
 
24. Töötlemise õiguslik alus
 
GDPR artikli 6 lõike 1 punkt a on õiguslik alus töötlemistoimingutele, mille puhul saame nõusoleku isikuandmete töötlemiseks konkreetsel eesmärgil. Kui isikuandmete töötlemine on vajalik lepingu täitmiseks, mille osaline on andmesubjekt, nagu see on näiteks juhul, kui töötlemistoimingud on vajalikud kaupade tarnimiseks või muu teenuse osutamiseks, põhineb töötlemine GDPR artikli 6 lõike 1 punktil b. Sama kehtib selliste töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete võtmiseks, näiteks meie toodete või teenuste kohta esitatud päringute korral. Kui meie ettevõttele kohaldub juriidiline kohustus, mille täitmiseks on vaja isikuandmeid töödelda, näiteks maksukohustuste täitmiseks, põhineb töötlemine GDPR artikli 6 lõike 1 punktil c. Harvadel juhtudel võib isikuandmete töötlemine olla vajalik andmesubjekti või mõne teise füüsilise isiku eluliste huvide kaitsmiseks. See oleks näiteks nii juhul, kui külastaja saaks meie ettevõttes vigastada ja tema nimi, vanus, ravikindlustuse andmed või muu elutähtis teave tuleks edastada arstile, haiglale või muule kolmandale isikule. Siis põhineks töötlemine GDPR artikli 6 lõike 1 punktil d. Lõpuks võivad töötlemistoimingud põhineda GDPR artikli 6 lõike 1 punktil f. Seda õiguslikku alust kasutatakse töötlemistoimingute puhul, mis ei ole hõlmatud ühegi eespool nimetatud õigusliku alusega, kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvide teostamiseks, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset. Sellised töötlemistoimingud on lubatud eelkõige seetõttu, et Euroopa seadusandja on need eraldi välja toonud. Ta leidis, et õigustatud huvi võib eeldada, kui andmesubjekt on vastutava töötleja klient (GDPR põhjenduse 47 lause 2).
 
25. Vastutava töötleja või kolmanda isiku õigustatud huvid
 
Kui isikuandmete töötlemine põhineb GDPR artikli 6 lõike 1 punktil f, on meie õigustatud huvi tegeleda oma äritegevusega kõigi meie töötajate ja osanike heaolu nimel.
 
26. Isikuandmete säilitamise ajavahemik
 
Isikuandmete säilitamise ajavahemiku kindlaksmääramise kriteerium on vastav seadusjärgne säilitamistähtaeg. Pärast selle tähtaja möödumist kustutatakse vastavad andmed korrapäraselt, kui need ei ole enam vajalikud lepingu täitmiseks või lepingu sõlmimise ettevalmistamiseks.
 
27. Isikuandmete esitamine seadusest või lepingust tuleneva nõudena; lepingu sõlmimiseks vajalik nõue; andmesubjekti kohustus isikuandmeid esitada; selliste andmete esitamata jätmise võimalikud tagajärjed
 
Selgitame, et isikuandmete esitamine on osaliselt seadusega nõutud (nt maksueeskirjad) või võib tuleneda ka lepingutingimustest (nt teave lepingupartneri kohta). Mõnikord võib lepingu sõlmimiseks olla vajalik, et andmesubjekt esitab meile isikuandmed, mida me peame seejärel töötlema. Andmesubjekt on näiteks kohustatud esitama meile isikuandmed, kui meie ettevõte sõlmib temaga lepingu. Isikuandmete esitamata jätmise tagajärjel ei saaks andmesubjektiga lepingut sõlmida. Enne kui andmesubjekt isikuandmed esitab, peab ta pöörduma mõne töötaja poole. Töötaja selgitab andmesubjektile, kas isikuandmete esitamine on seaduse või lepinguga nõutud või lepingu sõlmimiseks vajalik, kas isikuandmete esitamine on kohustuslik ning millised on isikuandmete esitamata jätmise tagajärjed.
 
28. Automatiseeritud otsuste tegemise olemasolu
 
GDPR artikli 22 tähenduses õiguslike tagajärgedega automatiseeritud otsuste tegemist ei toimu. Meie reklaami- ja soovituspartnerite (vt eespool: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) poolt huvipõhise reklaami edastamiseks tehtav pseudonüümne profiilianalüüs toimub ainult sinu nõusolekul ja sellel ei ole sinu jaoks õiguslikke tagajärgi.