Kulinaaria OÜ andmekaitsetingimused

Kulinaaria OÜ (edaspidi nimetatud Kulinaaria) andmekaitsetingimused tutvustavad põhimõtteid, mille alusel Kulinaaria OÜ töötleb isikuandmeid.

Andmekaitsetingimused kehtivad kõikide füüsiliste isikute suhtes, kes külastavad Selver AS-ile kuuluvaid Selveri kauplusi ja veebilehti www.selver.ee, www.kulinaariatoit.ee, www.gurmeecatering.ee sooritavad ostu Selveri kauplusest, Kulinaaria tehasepoest või e-Selverist, jälgivad Selveri sotsiaalmeediat või edastavad Selverile/Kulinaariale   isikuandmeid sisaldava pöördumise posti, e-posti või telefoni vahendusel. Samuti kohalduvad Andmekaitsetingimused juriidilisest isikust klientide esindajate isikuandmete töötlemisele.

Kulinaarial on igal ajal õigus Andmekaitsetingimusi muuta või täiendada. Kehtivad andmekaitsetingimused on alati kättesaadavad Kulinaaria  veebilehel www.kulinaariatoit.ee

Samuti on võimalik andmekaitsetingimustega tutvuda pöördudes Kulinaaria andmekaitsespetsialisti poole e-posti aadressil dpo@tkmgrupp.ee.

  1. Kulinaaria OÜ kui isikuandmete vastutav töötleja

Isikuandmete vastutavaks töötlejaks on Kulinaaria OÜ, registrikood 12304610, aadress Taevakivi 7  Tallinn 13619 e-post kulinaaria@kulinaariatoit.ee

Kulinaaria on Tallinna Kaubamaja Grupp AS-i (edaspidi nimetatud TKMG) kontserni kuuluv super- ja hüpermarketite keti Selver AS tütarettevõte, mis tegeleb valmistoodete ja pagari- ning kondiitritoodete tootmisega ja turustamisega Selveri Köök kaubamärgi all peamiselt Selveri kauplustes üle Eesti, Delice’i kauplustes ja veebilehel www.selver.ee asuvas e-poes e-Selver.

Kulinaarias ei kehti  Partnerprogramm, samas Selveris kehtib TKMG ettevõtete (Selver, Delice, Kaubamaja,  I.L.U. ja L’Occitane kauplused) püsikliendiprogramm Partnerprogramm ning juhul, kui Te registreerite Selveri või e-Selveri külastamisel oma Partnerkaardi või kasutate Selveri infoletti Partnerkaardiga seotud toimingute (andmete muutmine, erinevad infopäringud, boonuspunktid jms), siis kohalduvad Teie isikuandmete töötlemisele lisaks ka Partnerprogrammi andmekaitsetingimused. Partnerprogrammiga seotud isikuandmete puhul on üldjuhul vastutavaks töötlejaks Tallinna Kaubamaja Grupp AS.

Selveris sooritatud ostude pinnalt tehtud profiliianalüüside ja automatiseeritud otsuste puhul on Kulinaaria,  Selver ja TKMG kaasvastutavad töötlejad.

  1. Millistel õiguslikel alustel Kulinaaria Teie isikuandmeid töötleb?
  • Teie nõusoleku alusel ehk olete andnud Kulinaariale nõusoleku oma isikuandmete töötlemiseks. Teile eelnevalt teadaoleval ühel või mitmel eesmärgil (nt otseturundus, tarbijamängudes osalemine, ekraanijagamine jms). Teil on alati võimalik Kulinaariale antud nõusolek tagasi võtta, kuid nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise seaduslikkust. Küpsiste kasutamiseks antud nõusoleku saate tagasi võtta veebilehel vastavates küpsiste seadetes.
  • Lepingu alusel ehk isikuandmete töötlemine on vajalik Kulinaaria ja Teie vahel sõlmitud lepingu täitmiseks või lepingu sõlmimiseks vastavalt Teie tahtevaldusele lepingust tulenevate õiguste ja kohustuste ulatuses (eelkõige müügileping kaupade ostmisel).
  • Seaduse alusel ehk Kulinaaria töötleb isikuandmeid Kulinaariale seadusest tulenevate kohustuste täitmiseks (nt riigiasutuste päringutele vastamine seaduses lubatud juhtudel ja ulatuses jms).
  • Õigustatud huvi ehk Kulinaaria töötleb isikuandmeid Kulinaaria õigustatud huvides, mis väljendub eeskätt Kulinaaria vara ja isikute kaitseks videovalve kasutamises, enda äritegevuse edendamises, klientidele paremate teenuste ja toodete pakkumises, oma toodete sortimendi arendamises ja kvaliteedi tõstmises, ettevõtte andme- ja infoturbe tagamises ning ka enda kaitsmisel õigusvaidluste korral. Õigustatud huvi alusel töötleb Kulinaaria isikuandmeid ainult juhul, kui sellist töötlemist ei kaalu üle andmesubjekti huvid või põhiõigused ja – vabadused, mille nimel tuleb isikuandmeid kaitsta.
  1. Millistest allikatest Kulinaaria Teie isikuandmeid saab?

Kulinaaria kogub isikuandmeid eelkõige Teilt endalt Kulinaariale tehtud avaldustelt, ankeetidelt, kirjavahetusest jms.

Lisaks tekivad andmed Teie poolt maksete teostamisel, kaupluse või e-poe külastamisel, teenuse kasutamisel, lepingutest, kui jälgite Selveri sotsiaalmeediast, kommenteerite seal avaldatud postitusi, pöördute Selveri klienditeeninduse poole jne.

Üksikjuhtudel võib Kulinaaria Teie isikuandmeid saada kolmandatelt isikutelt, eelkõige TKMG-lt Partnerprogrammi raames, Partner Kuukaardi makselahenduste kasutamisel TKM Finants AS-ilt (makseviis), kuid samuti riigiasutuste või ametiisikute poolt tehtud järelepärimiste käigus.

Juhul kui Kulinaaria vajab teenuse osutamiseks või kauba müügiks Teie isikuandmeid tulenevalt Teiega sõlmitud või sõlmitavast lepingust või seadusest, kuid Te keeldute oma isikuandmete Kulinaariale edastamisest,  on Kulinaarial õigus keelduda Teile teenuse osutamisest või kauba müümisest.

Füüsilises kaupluses on sellisteks isikuandmeteks ilma milleta ei ole Kulinaarial võimalik Teile kaupa müüa Teie kujutise talletamine videokaameratega (videovalvet ei ole Teie soovil võimalik välja lülitada).

E-poes on vältimatult vajalikeks isikuandmeteks Teie nimi ja e-posti aadress (arve edastamiseks), telefoninumber (kauba kättesaamiseks kauplusest), Teie aadress (kui tellite kauba kulleriga), arveldusarve number (läbi internetipanga sooritatud makse töötlemiseks).

  1. Milliseid Teie andmeid ja millistel eesmärkidel Kulinaaria töötleb?

Kulinaaria lähtub isikuandmete töötlemisel minimaalsuse põhimõttest ehk töötleme vaid neid andmeid ja vastavas ulatuses, mis on konkreetse eesmärgi saavutamiseks vajalikud.

Alljärgnevalt on välja toodud loetelu eesmärkidest, mis põhjusel Kulinaaria Teie isikuandmeid töötleb:

  • Maksete töötlemine;
  • E-Selveri ostude kohaletoimetamine Selveri kulleriga;
  • Kliendisuhtluse pidamine, pretensioonide lahendamine;
  • Otseturundus, kampaaniate korraldamine jms;
  • Klientidele isikupärastatud teenuste ja sarnaste toodete ja teenuste pakkumine (profileerimine ja automatiseeritud töötlus)
  • Kulinaaria vara kaitse (võlahalduse korraldamine, ostukontrolli läbiviimine pettuste ennetamiseks, varguste, pettuste, vandaalitsemiste jm õigusrikkumiste ja õnnetusjuhtumite ennetamine ja uurimine kaupluses, erinevate õigusnõuete menetlemine);
  • Kulinaaria territooriumil viibivate isikute kaitse (varguste, pettuste, vandaalitsemiste jm õigusrikkumiste ja õnnetusjuhtumite ennetamine ja uurimine, erinevate õigusnõuete menetlemine).
  1. Kui kaua Kulinaaria Teie isikuandmeid töötleb

Kulinaaria töötleb Teie isikuandmeid kliendisuhte alguses ja jooksul eelkõige Teie poolt kaupluste ning veebilehe www.kulinaariatoit.ee külastamisel. Kulinaaria töötleb Teie isikuandmeid nii kaua, kui on vajalik Kulinaaria ja Teie vahelise kliendisuhte või muu samaväärse suhte täitmiseks või kuni Teie poolt isikuandmete töötlemise nõusoleku tagasi võtmiseni või õiguslikel eesmärkidel kuni seadusest tulenevate tähtaegadeni.

Enim esinevate isikuandmete töötlemise tähtajad on järgmised:

  • Kulinaaria tootmishoone ja kaupluse  kaamerate videosalvestised – 30 kalendripäeva, välja arvatud kui pikem säilitamise vajadus on seotud käimasoleva isikute ja vara kaitsega seotud menetlusega või on tingitud seaduses sätestatud pikemast tähtajast.
  • Klientide kirjalikud päringud ja pöördumised ning pretensioonid ja kaebused – 3 aastat arvates Kulinaaria poolt lõpliku vastuse edastamisest.
  • Õigusnõuete menetlemisega seotud isikuandmed – 1 aasta menetluse lõppemisest, välja arvatud juhul, kui pikem säilitamise tähtaeg tuleneb seadusest.

Pärast nimetatud tähtaegade saabumist isikuandmed automaatselt kustutatakse või muudetakse anonüümseteks.

  1. Videosalvestused

Kulinaaria tootmishoones ja  kaupluses on isikute ja vara kaitse eesmärgil videovalve. Sellega tagame, et tootmishoone ja kauplus on turvaline viibimiskeskkond nii Teile, Kulinaaria personalile kui muudele isikutele. Samuti on Kulinaaria jaoks oluline ennetada pettuseid ja avastada õigusrikkumisi, et kaitsta nii Teie kui Kulinaaria vara.

Videovalve tulemusel tekkiva videosalvestuse ja videosalvestusel töödeldavate isikuandmete (isiku kujutis) vastutav töötleja on Kulinaaria. Volitatud töötlejaks on turvateenust pakkuv ettevõte. Kõikidele videosalvestistele on juurdepääs vaid isikutel, kellel on õigus videosalvestistega tutvuda oma tööülesannetest lähtuvalt. Videovalve teostamise raames ei toimu heli salvestamist.

Videosalvestisi säilitatakse reeglina kuni 30 kalendripäeva, välja arvatud kui pikem säilitamise vajadus on seotud käimasoleva isikute ja vara kaitsega seotud menetlusega või on tingitud seaduses sätestatud pikemast tähtajast.

  1. Küpsiste kasutamine

Küpsis on pisike tekstifail, mille veebilehitseja salvestab automaatselt kasutaja poolt kasutatavasse seadmesse. Küpsiseid kasutatakse teabe kogumiseks selle kohta, kuidas kasutaja veebilehte kasutab, eesmärgiga pakkuda kasutajale paremat kasutajakogemust. Veebilehel www.kulinaariatoit.ee on kasutusel järgmised küpsised:

  • seansiküpsised, mille eesmärk on võimaldada veebilehe kasutamist;
  • püsiküpsised, mille eesmärk on pidada meeles kliendi valikuid veebilehel;
  • esimese ja/või kolmanda osapoole küpsised, mille eesmärk on näidata kasutajale sobilikku reklaami ja pakkumisi;
  • kolmanda osapoole analüüsiküpsised, mille eesmärk on turundussuhtluse optimeerimine.

Veebilehe külastaja võib oma seadmetesse salvestatud küpsised kustutada ja/või blokeerida, muutes oma veebilehitseja vastavaid seadeid. Küpsiste mittekasutamisel ei pruugi veebileht plaanipäraselt töötada ja/või osad funktsionaalsused ei pruugi olla kasutajatel kättesaadavad.

Lisaks analüüsiküpsiste kasutamisele kasutab veebileht piksleid (pixel tags, web-beacons), mille abil jälgitakse veebilehe kasutust (millist lehte kasutati, millist seadet lehe külastuseks kasutati ja milliseid toiminguid lehel tehti). Seda tehes ei töödelda isiku tuvastamist võimaldavaid andmeid.

  1. Profileerimine

Kulinaaria võib koostöös TKMG-ga kasutada Teie Partnerkaardiga seotud isikuandmeid (sugu, elukoht kohaliku omavalitsuse raames, vanus) ja ostude statistilisi andmeid (peamine ostukoht, ostukorvi sisu, ostude sagedus, korduvad tooted ostukorvis, eelistatud makseviis, eelistatud kohaletoimetamine) profiilianalüüsi teostamiseks, et paremini mõista Teie ootusi ja sellest tulenevalt pakkuda Teile sobivaid kaupu ja teenuseid (parimad pakkumised, Partnerkaardi soodushinnad, personaalsed pakkumised, mis põhinevad Teie varasematel valikutel). Sellisel juhul tegutsevad Kulinaaria ja TKMG isikuandmete kaasvastutavate töötlejatena.

Kulinaaria ega TKMG ei tee profileerimise tulemusel Teie suhtes mingeid õiguslikku tähendust omavaid otsuseid. Profiilianalüüse eraldi reeglina ei säilitata.

  1. Andmete saajad

Teatud juhtudel on Kulinaarial paratamatult vaja edastada Teie isikuandmeid ka kolmandatele osapooltele. Oleme sellised kolmandad osapooled pannud järgmistesse kategooriatesse:

Eraldiseisvad vastutavad töötlejad:

  • pangad ja makseteenuse pakkujad;
  • audiitorid ja advokaadid.

Kulinaariale teenuseid osutavad koostööpartnerid, kes töötlevad isikuandmeid Kulinaaria nimel ja võivad kasutada Teie isikuandmeid üksnes Kulinaariaga kokkulepitud teenuse osutamiseks ja piiratud juhtudel. Sellised koostööpartnerid on:

  • erinevad alltöövõtjad;
  • turvateenuse pakkujad;
  • IKT teenuste (sh tarkvara hooldus- ja tugiteenus) osutajad;
  • inkassoteenuse pakkujad;
  • raamatupidamisteenuste osutajad.

Avaliku võimu organid ja järelevalve teostajad, kellele Kulinaaria edastab Teie isikuandmed üksnes siis, kui seadus selleks kohustab, näiteks Andmekaitse Inspektsioon, kohus.

Kulinaaria ei edasta Teie isikuandmeid väljaspoole Eestit, Euroopa Liitu või Euroopa Majanduspiirkonda, samuti sellisesse kolmandasse riiki või rahvusvahelisele organisatsioonile, mille andmekaitse taset Euroopa Komisjon ei ole hinnanud piisavaks. Kui see siiski on vajalik, toimub selline isikuandmete edastamine üksnes asjakohase õigusliku aluse olemasolul ning Selveris võtame tarvitusele asjakohased kaitsemeetmed. Üldjuhul toimub andmeedastus kolmandatesse riikidesse, mille andmekaitse taset ei ole hinnatud piisavaks, Euroopa Komisjoni poolt vastu võetud andmekaitse standardklauslite alusel.

  1. Millised on Teie õigused seoses Teie isikuandmete töötlemisega?
  • Õigus andmetega tutvuda: Teil on õigus teada, kas Teid käsitlevaid isikuandmeid töödeldakse, mis on töötlemise eesmärk ja asjaomaste isikuandmete liigid. Lisaks, kellele andmed avalikustatakse (eelkõige kolmandates riikides olevad vastuvõtjad), kui kaua andmeid säilitatakse ning millised on teie õigused seoses andmete parandamise, kustutamise ja töötlemise piiramisega.
  • Õigus andmete parandamisele: Teil on õigus nõuda Teid puudutavate isikuandmete parandamist, kui need on ebaõiged või mittetäielikud.
  • Õigus andmete kustutamisele: teatud juhtudel on Teil õigus nõuda, et me Teie isikuandmed kustutaksime, seda näiteks siis, kui Te võtate tagasi Teie poolt antud nõusoleku ning puudub muu õiguslik alus andmete töötlemiseks.
  • Õigus töötlemise piiramisele: teatud juhtudel on Teil õigus piirata oma isikuandmete töötlemist teatud ajaks (nt kui Te olete esitanud vastuväite isikuandmete töötlemisele).
  • Õigus esitada vastuväiteid: Teil on õigus esitada vastuväiteid sellisele andmete töötlemisele, mille aluseks on Kulinaaria õigustatud huvi. Vastuväite esitamisel peab Kulinaaria lõpetama Teie isikuandmete töötlemise, v.a kui Kulinaarial on võimalik tõendada, et Teie isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel, mis kaalub üles Teie huvid, õigused ja vabadused.
  • Õigus andmete ülekandmisele: kui Teie isikuandmete töötlemine põhineb nt Kulinaariaga sõlmitud lepingul ja andmeid töödeldakse automatiseeritult, siis on Teil õigus saada Teid puudutavaid isikuandmeid, mida olete Selverile esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul. Samuti on Teil õigus nõuda, et Selver edastaks andmed otse teisele teenusepakkujale, kui see on tehniliselt teostatav.

Palume kõik isikuandmete töötlemisega seotud küsimused ja taotlused esitada elektrooniliselt Kulinaaria andmekaitsespetsialistile e-posti aadressil dpo@tkmgrupp.ee. Eesmärgiga tagada isikuandmete töötlemise turvalisus, peab Teie taotlus olema digitaalselt allkirjastatud.

Kulinaarial on õigus Teie taotlusele vastata 30 päeva jooksul arvates taotluse saamisest. Kulinaarial on õigus jätta Teie taotlus rahuldamata, kui Teie isikusamasust ei ole võimalik tuvastada või Teie taotlused on selgelt põhjendamatud või ülemäärased, eelkõige oma korduva iseloomu tõttu. Kulinaarial on õigus keelduda Teie isikuandmete töötlemise piiramise või isikuandmete kustutamise taotluse rahuldamisest juhul, kui isikuandmete töötlemise kohustus tuleneb kehtivast lepingust, seadusest või on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks seoses isikute ja vara kaitsega. Kui Kulinaarial ei ole võimalik Teie taotlust rahuldada, teatab Kulinaaria viivituseta ja hiljemalt 30 päeva jooksul alates taotluse saamisest taotluse rahuldamata jätmise põhjuse

Juhul, kui Te leiate, et Kulinaaria rikub isikuandmete töötlemisel Teie õiguseid, on Teil õigus igal ajal pöörduda Andmekaitse Inspektsiooni (www.aki.ee) või kohtu poole.