TEAVE KLIENTIDE ISIKUANDMETE TÖÖTLEMISE KOHTA

SHOTTAS | www.shottasseeds.com

Viimati uuendatud: 21. september 2026

1 — Üldteave isikuandmete töötlemise kohta

1. Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus, GDPR) [edaspidi „määrus“], artikli 13 alusel esitab NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, vastutava töötlejana käesolevaga järgmise teabe veebipoodi kasutavate Klientide isikuandmete töötlemise kohta.
2. Isikuandmete vastutav töötleja hoolitseb talle kättesaadavaks tehtud andmete turvalisuse eest. Kõik andmed on kaitstud ja turvatud volitamata isikutele avalikustamise, volitamata isiku poolt hankimise, määruse sätetega vastuolus oleva töötlemise ning loata muutmise, kaotsimineku, kahjustamise või hävitamise eest. Vastutav töötleja töötleb isikuandmeid kooskõlas GDPR-i sätete ja GDPR-i täiendavate Poola õigusaktidega.
3. Isikuandmete töötlemine on isikuandmete või isikuandmete kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
4. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekt) kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige selle identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.

2 — Isikuandmete vastutava töötleja andmed

1. Kliendi isikuandmete vastutav töötleja on NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Käesolevas teabes nimetatakse vastutavat töötlejat edaspidi ka NEXURA.
2. Oma isikuandmete töötlemisega seotud küsimustes, sealhulgas Teile kuuluvate õiguste (juurdepääs, parandamine, kustutamine, piiramine, ülekandmine, vastuväide) teostamiseks, saate vastutava töötlejaga ühendust võtta:
a. e-posti aadressil: info@shottasseeds.com
b. postiaadressil: ul. Kolista 25, 40-486 Katowice, Poola
3. Vastutav töötleja ei ole määranud andmekaitseametnikku. Kõigi isikuandmete kaitsega seotud küsimustega tuleb pöörduda eespool esitatud kontaktandmetel.

3 — Õiguslik alus, isikuandmete töötlemise eesmärgid ja andmete esitamise nõue

1. NEXURA töötleb Kliendi isikuandmeid eelkõige müügilepingu ja Konto haldamise lepingu (edaspidi ka koos: Leping) sõlmimisega seotud eesmärkidel ning seejärel nende täitmiseks, arveldamiseks ja lõpetamiseks. See hõlmab ka NEXURA ja Kliendi vahelise suhtlusega seotud isikuandmete töötlemist Lepingu täitmiseks vajalikus ulatuses. NEXURA töötleb neid isikuandmeid määruse artikli 6 lõike 1 punkti b alusel, kuna nende andmete töötlemine on vajalik Lepingu, mille pooleks Klient on, sõlmimiseks ja täitmiseks ning enne Lepingu sõlmimist selle sõlmimisega seotud meetmete võtmiseks. Isikuandmete esitamine sel eesmärgil on nii lepinguline kui ka seadusest tulenev nõue. Kui neid andmeid ei esitata, ei sõlmi vastutav töötleja Lepingut.
2. NEXURA töötleb isikuandmeid ka Kliendi esitatud, müügilepingu ja/või Konto haldamise lepinguga seotud pretensioonide menetlemiseks. NEXURA töötleb neid isikuandmeid määruse artikli 6 lõike 1 punkti f alusel, st kuna nende andmete töötlemine on vajalik vastutava töötleja õigustatud huvidest tulenevatel eesmärkidel, mis on seotud nõuete vastu kaitsmisega. Isikuandmete esitamine sel eesmärgil on lepinguline nõue. Kui neid andmeid ei esitata, ei sõlmi vastutav töötleja Lepingut.
3. NEXURA töötleb Kliendi isikuandmeid ka võimalike nõuete esitamiseks, mis on seotud Kliendi Lepingust tulenevate kohustuste, eelkõige Toodete müügi eest Kliendi poolt tasumisele kuuluva tasu maksmisega seotud kohustuste, täitmata jätmise või mittekohase täitmisega. NEXURA töötleb neid isikuandmeid määruse artikli 6 lõike 1 punkti f alusel. Isikuandmete esitamine sel eesmärgil on lepinguline nõue. Kui neid andmeid ei esitata, ei sõlmi vastutav töötleja Lepingut.
4. NEXURA töötleb Kliendi isikuandmeid oma teenuste ning NEXURA-ga seotud üksuste pakutavate teenuste turundamiseks. NEXURA töötleb neid isikuandmeid määruse artikli 6 lõike 1 punkti a alusel, st Kliendi nõusoleku alusel.
5. NEXURA töötleb Kliendi isikuandmeid ka NEXURA-le kohalduvate juriidiliste kohustuste tõttu, eelkõige maksuõigusaktidest tulenevate kohustuste tõttu. NEXURA töötleb neid isikuandmeid määruse artikli 6 lõike 1 punkti c alusel, st kuna andmete töötlemine on vajalik vastutavale töötlejale kohalduvate juriidiliste kohustuste täitmiseks. Isikuandmete esitamine sel eesmärgil on seadusest tulenev nõue. Kui neid andmeid ei esitata, ei sõlmi vastutav töötleja Lepingut.
6. NEXURA töötleb Kliendi isikuandmeid ka klienditeenindusele edastatud taotluste käsitlemiseks, kui need ei ole otseselt seotud Lepingu sõlmimise või täitmisega. NEXURA töötleb neid isikuandmeid määruse artikli 6 lõike 1 punkti f alusel, st kuna nende andmete töötlemine on vajalik vastutava töötleja õigustatud huvidest tulenevatel eesmärkidel, mis on seotud klienditeenindusega. Isikuandmete esitamine sel eesmärgil on lepinguline nõue. Kui neid andmeid ei esitata, ei saa vastutav töötleja taotluse käsitlemise menetlust läbi viia.
7. NEXURA kasutab teenust Google Analytics 4 veebipoe liiklusstatistika pidamiseks — küpsiste poliitikas kirjeldatud viisil ja üksnes siis, kui Klient on selleks andnud nõusoleku küpsiste bänneris (kategooria „Statistika“). NEXURA töötleb neid andmeid Kliendi nõusoleku alusel (määruse artikli 6 lõike 1 punkt a). Ilma nõusolekuta ei laadi veebipood Google Analyticsit ega edasta sellele teenusele mingeid andmeid.
8. NEXURA töötleb IP-aadressi ja ühenduse tehnilisi andmeid veebipoe pakkumiseks ja selle turvalisuse tagamiseks — liikluse vahendaja (Cloudflare), veebipoe serveri ja vormide kaitse teenuse (reCAPTCHA) kaudu — määruse artikli 6 lõike 1 punkti f alusel, st vastutava töötleja õigustatud huvi alusel, milleks on veebipoe toimimise ja turvalisuse tagamine, sealhulgas vormide kaitsmine automatiseeritud kuritarvitamise eest.
9. Väljastuspunktide kaardi kuvamine ja tarneaadressi koordinaatide määramine (OpenStreetMap) teenib Lepingu sõlmimise ja täitmise eesmärki; töötlemise alus on määruse artikli 6 lõike 1 punkt b.

4 — Vastutava töötleja poolt töödeldavate isikuandmete kategooriad

1. NEXURA töötleb eelkõige Kliendi isikuandmeid, mis on vajalikud Lepingu nõuetekohaseks täitmiseks ja Kliendi tuvastamiseks, sealhulgas:
a. eesnimi (eesnimed) ja perekonnanimi;
b. elukoha aadress;
c. e-posti aadress;
d. pangakonto number;
e. telefoninumber.

2. Lisaks töötleb NEXURA:
a. nõusolekust sõltumata — seadme IP-aadressi ja ühenduse tehnilisi andmeid: iga ühenduse korral veebipoega (liikluse vahendaja Cloudflare, veebipoe server), väljastuspunktide kaardi kuvamisel (OpenStreetMap) ning reCAPTCHA teenusega kaitstud vormide kasutamisel — üksikasjad osades 5 ja 6;
b. üksnes pärast kategooriale „Statistika“ nõusoleku andmist — Google Analyticsile edastatavaid andmeid veebipoe kasutamise kohta küpsiste poliitikas kirjeldatud ulatuses.

3. Kui veebipoe kasutamisel brauseris tekib viga, saadab veebipood meie serverisse tehnilise aruande: vea liigi koos lühikirjeldusega (ilma aadresside, numbrite ja märgijadadeta), alamlehe ilma aadressi parameetriteta, saidi versiooni, brauseri ja seadme liigi ning turu. Aruanne ei sisalda tunnuseid, küpsiseid ega vormidesse sisestatud andmeid; IP-aadressi kasutatakse üksnes aruannete arvu piiramiseks ja meie enda kontrollkatse äratundmiseks ning seda aruandesse ei salvestata. Aruannet ei edastata kolmandatele isikutele ja see kustutatakse 14 päeva pärast. Nagu kogu liiklus veebipoodi, läbib aruanne liikluse vahendaja (Cloudflare) ja salvestatakse majutusserverisse — need on osas 5 nimetatud volitatud töötlejad; peale nende ei saa seda keegi.

5 — Andmete vastuvõtjate kategooriad

1. Määruse kohaselt on andmete vastuvõtja füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmeid avalikustatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Määruse kohaselt on kolmas isik füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, kes ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isik, kes võib vastutava töötleja või volitatud töötleja volitusel isikuandmeid töödelda. Volitatud töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
2. Avaliku sektori asutusi, kes võivad saada isikuandmeid konkreetse menetluse raames kooskõlas liidu või liikmesriigi õigusega, ei käsitata vastuvõtjatena.
Eespool esitatud selgitust arvestades teavitab NEXURA järgmistest vastuvõtjate kategooriatest:
a. NEXURA äritegevusega seotud õigus- ja raamatupidamisteenuseid osutavad üksused;
b. NEXURA äritegevusega seotud IT-teenuseid, sealhulgas majutusteenuseid, osutavad üksused;
c. kullerettevõtted;
d. alltöövõtjad ja vastutava töötlejaga koostööd tegevad üksused, kellele võidakse usaldada üksikuid Lepingu täitmisega seotud ülesandeid;
e. muud kui eespool nimetatud üksused, kellel on seaduse alusel õigus saada NEXURA-lt NEXURA äritegevusega seotud teavet, mis võib sisaldada Kliendi isikuandmeid.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — e-posti turundusplatvormi pakkuja, mille abil vastutav töötleja saadab uudiskirja ja haldab uudiskirja tellijate andmeid (eesnimi, e-posti aadress). GetResponse tegutseb vastutava töötleja nimel volitatud töötlejana GDPR-i artikli 28 kohaselt sõlmitud isikuandmete töötlemise volituslepingu alusel;
g. tehnilise infrastruktuuri ja sellega seotud teenuste pakkujad, kes tegutsevad vastutava töötleja nimel volitatud töötlejatena GDPR-i artikli 28 alusel: OVH — veebipoe serveri ja andmebaasi majutamine ning seega kõigi sinna salvestatud Kliendi andmete majutamine; Cloudflare — kogu veebipoe liikluse vahendaja, sealhulgas Kliendi IP-aadress, päringu päised (ka küpsised) ja täidetud vormide sisu; brauser võib Cloudflare’ile saata ka aruandeid ühendusvigade kohta; Hetzner ja Backblaze — andmebaasi varukoopiate säilitamine, mis krüpteeritakse enne saatmist (pakkujatel ei ole võtit ning Backblaze säilitab neid andmekeskuses Amsterdamis, Madalmaades); GlobKurier ja valitud vedaja — saadetise lähetamine: saaja eesnimi ja perekonnanimi või ettevõtte nimi, tarneaadress, telefoninumber ja e-posti aadress; CashBill — elektrooniliste maksete käsitlemine: maksja eesnimi, perekonnanimi ja e-posti aadress; bptech — veebipoe väljuva e-posti käsitlemine; OpenStreetMap Foundation — väljastuspunktide kaardi kuvamine (Kliendi IP-aadress) ja tarneaadressi koordinaatide määramine (sihtnumber, linn ja tänav);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, kes tegutseb vastutava töötleja nimel volitatud töötlejana — teenuste Google Analytics 4 ja Google Tag Manager pakkuja, üksnes pärast kategooriale „Statistika“ nõusoleku andmist: küpsiste poliitikas kirjeldatud andmed veebipoe kasutamise kohta, sealhulgas seadme IP-aadress;
i. Google — veebipoe valitud vorme kaitsva teenuse reCAPTCHA pakkuja: seadme IP-aadress ja andmed veebisaidi kasutamise viisi kohta osas 6 kirjeldatud ulatuses;
j. Szef Krajowej Administracji Skarbowej — Poola Riikliku Maksuhalduse juht (käibemaksukohustuslaste register „Wykaz podatników VAT“) ja Euroopa Komisjon (VIES-süsteem) — kui Tellimuses on märgitud NIP-number või ELi käibemaksukohustuslase number, kontrollib veebipood nendes registrites maksukohustuslase staatust, edastades selle numbri.

6 — Kavatsus edastada isikuandmeid kolmandasse riiki või rahvusvahelisele organisatsioonile

1. Veebipood kasutab teenuseid Google Analytics 4 ja Google Tag Manager üksnes pärast seda, kui Klient on andnud nõusoleku kategooriale „Statistika“. Nende abil kogutud andmed, mida kirjeldatakse küpsiste poliitikas, saab Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, kes tegutseb vastutava töötleja nimel volitatud töötlejana. Google’i teabe kohaselt võidakse neid andmeid töödelda väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Google LLC, kellele need andmed võivad Ameerika Ühendriikides jõuda, on sertifitseeritud ELi–USA andmekaitseraamistiku (EU–U.S. Data Privacy Framework) alusel, mille puhul on Euroopa Komisjon tuvastanud piisava andmekaitse taseme (komisjoni 10. juuli 2023. aasta rakendusotsus (EL) 2023/1795, GDPR-i artikkel 45); Google’i tingimused näevad lisaks ette Euroopa Komisjoni heakskiidetud tüüplepingutingimused (GDPR-i artikli 46 lõike 2 punkt c). Veebipood ei kasuta Meta reklaamitööriistu ega Meta pikslit. Vastutav töötleja haldab aga profiile Meta Platforms Ireland Limitedi teenustes (Facebook, Instagram); nende profiilide statistiliste andmete osas on vastutav töötleja ja Meta Platforms Ireland Limited kaasvastutavad töötlejad GDPR-i artikli 26 tähenduses ning nende vastastikuste kokkulepete olemust kirjeldab küpsiste poliitika.
2. Seoses e-posti turundusplatvormi GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Poola) kasutamisega töödeldakse Teie isikuandmeid (eesnimi, e-posti aadress) uudiskirja saatmise eesmärgil. GetResponse S.A. asukoht on Poolas (EMP-s), kuid ta kasutab alltöövõtjaid (alamtöötlejaid), kelle infrastruktuur võib asuda väljaspool EMP-d, sealhulgas Ameerika Ühendriikides (nt Google Cloud). Andmete edastamine toimub komisjoni 10. juuli 2023. aasta rakendusotsuse (EL) 2023/1795 (ELi–USA andmekaitseraamistik, EU–U.S. Data Privacy Framework, GDPR-i artikkel 45) või Euroopa Komisjoni vastu võetud tüüplepingutingimuste (GDPR-i artikli 46 lõike 2 punkt c) alusel, olenevalt alltöövõtjast. Teave GetResponse’i andmetöötluse kohta on kättesaadav aadressil: https://www.getresponse.com/legal/privacy GetResponse’i alamtöötlejate loetelu on kättesaadav aadressil: https://www.getresponse.com/legal/data-processing-agreement

3. Kogu veebipoe liiklus läbib Cloudflare’i (Cloudflare, Inc., Ameerika Ühendriigid) ning väljastuspunktide kaardi ja tarneaadressi koordinaatide määramise tagab OpenStreetMap Foundation (Ühendkuningriik): brauser laadib selle serveritest kaardi fragmente (IP-aadress) ja veebipoe server edastab talle koordinaatide määramiseks tarneaadressi sihtnumbri, linna ja tänava. Andmete edastamine ettevõttele Cloudflare, Inc. põhineb selle ettevõtte sertifitseerimisel ELi–USA andmekaitseraamistiku (EU–U.S. Data Privacy Framework) alusel, mille puhul on Euroopa Komisjon tuvastanud piisava andmekaitse taseme (komisjoni 10. juuli 2023. aasta rakendusotsus (EL) 2023/1795, GDPR-i artikkel 45), ning edastamine OpenStreetMap Foundationile — Euroopa Komisjoni otsusel, millega tuvastati isikuandmete piisav kaitse tase Ühendkuningriigis (GDPR-i artikkel 45).

reCAPTCHA. Uudiskirjaga liitumise, sisselogimise, konto loomise (ka kassas) ja parooli taastamise vormid, kontaktvorm ja pretensioonivorm on kaitstud Google’i pakutava teenusega reCAPTCHA; millal selle skript laaditakse ja milliste serveritega brauser siis ühenduse loob, kirjeldab küpsiste poliitika. Brauser edastab Google’ile seadme IP-aadressi ja andmed veebisaidi kasutamise viisi kohta; veebipoe server saadab Google’ile üksnes brauseris loodud ühekordse koodi, et saada teada kontrolli tulemus — ilma IP-aadressita. Töötlemine võib toimuda serverites väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Töötlemise alus on määruse artikli 6 lõike 1 punkt f (osa 3 punkt 8) ning EMP-st väljapoole edastamise alus on Google LLC sertifitseerimine ELi–USA andmekaitseraamistiku (EU–U.S. Data Privacy Framework) alusel (komisjoni rakendusotsus (EL) 2023/1795, GDPR-i artikkel 45) ja Euroopa Komisjoni vastu võetud tüüplepingutingimused (GDPR-i artikli 46 lõike 2 punkt c).

7 — Isikuandmete säilitamise tähtaeg

1. Lepingu sõlmimise eesmärgil töödeldavaid isikuandmeid töödeldakse kuni Lepingu sõlmimiseni. Kui Lepingut ei sõlmita, kustutatakse andmed hiljemalt ühe (1) aasta möödumisel Lepingu sõlmimise menetluse katkemisest. Nõusoleku alusel töödeldavate andmete säilitamistähtajad on esitatud punktis 7.
2. Toodete müügiga seoses töödeldavaid isikuandmeid töödeldakse müügilepingu kehtivuse ajal ning seejärel viie (5) aasta jooksul alates selle kalendriaasta lõpust, mil saabus maksu tasumise tähtpäev, kooskõlas Poola 29. augusti 1997. aasta maksukorralduse seaduse artikli 70 lõikega 1 (st seadusest tulenev maksudokumentide säilitamise tähtaeg).
3. Konto haldamisega seoses töödeldavad isikuandmed kustutatakse (anonüümitakse) viivitamata pärast seda, kui Klient on Konto kustutanud. Konto kustutamine ei hõlma varem esitatud Tellimustes ega raamatupidamisdokumentides sisalduvaid andmeid — neid säilitame punktides 2 ja 5 märgitud tähtaegade jooksul kooskõlas määruse artikli 17 lõike 3 punktiga b.
4. Nõuete koostamise, esitamise või nende vastu kaitsmise eesmärgil töödeldavaid andmeid töödeldakse kuni nende nõuete aegumiseni. Poola tsiviilseadustiku artikli 118 kohaselt on nõuete üldine aegumistähtaeg kuus (6) aastat nõude sissenõutavaks muutumise päevast. Majandustegevusega seotud nõuete aegumistähtaeg on kolm (3) aastat. Kui Tarbija alalise elukoha riigis kehtiv aegumistähtaeg on pikem, kohaldatakse seda pikemat tähtaega.
5. Vastutavale töötlejale kohalduvate juriidiliste kohustuste täitmiseks — eelkõige maksu- ja raamatupidamisõigusaktidest tulenevate kohustuste täitmiseks — töödeldavaid isikuandmeid töödeldakse viie (5) aasta jooksul alates selle kalendriaasta lõpust, mil saabus maksu tasumise tähtpäev (Poola maksukorralduse seaduse artikli 70 lõige 1), või pikema tähtaja jooksul, kui kehtivad õigusaktid seda nõuavad.
6. Vastutava töötleja õigustatud huvide teostamiseks (näiteks Lepinguga otseselt mitteseotud Klientide päringute käsitlemine) töödeldavaid isikuandmeid töödeldakse asja käsitlemise ajal ning ühe (1) aasta jooksul pärast selle lõpetamist, välja arvatud juhul, kui asja olemuse või pooleliolevate menetluste tõttu on vajalik pikem tähtaeg.
7. Turundusnõusoleku (osa 3 punkt 4) alusel töödeldavaid andmeid töödeldakse kõige kauem kuni nõusoleku tagasivõtmise päevani. Google Analyticsi poolt statistikanõusoleku (osa 3 punkt 7) alusel kogutud andmeid säilitab Google 2 kuud alates nende kogumisest — nii sündmuste andmeid kui ka brauseri identifikaatoriga seotud andmeid; see periood ei pikene järgmise tegevuse korral. Selle nõusoleku tagasivõtmine peatab andmete edasise kogumise; varem kogutud andmeid see ei kustuta — Google kustutab need selle perioodi möödumisel.

8 — Teave automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi kohta

1. Kliendi isikuandmeid ei töödelda automatiseeritud otsuste tegemise eesmärgil, välja arvatud üks erand: vormide kaitse teenus (reCAPTCHA) võib automaatselt tagasi lükata vormi, mille kohta on hinnatud, et selle saatis programm. Sellisel juhul võib Klient pöörduda vastutava töötleja poole (osa 2).

9 — Teave andmete töötlemise kohta muul eesmärgil kui see, milleks andmed koguti

1. NEXURA ei töötle isikuandmeid muul eesmärgil kui see, milleks isikuandmed koguti.

10 — Teave Kliendile kuuluvate õiguste kohta

1. Kliendil on õigus taotleda vastutavalt töötlejalt juurdepääsu oma isikuandmetele, sealhulgas saada töödeldavatest isikuandmetest koopia. Esimene koopia on tasuta. Kliendi taotletud iga järgneva koopia eest võib vastutav töötleja nõuda halduskuludel põhinevat mõistlikku tasu.
2. Kliendil on õigus nõuda vastutavalt töötlejalt oma isikuandmete parandamist, kui need on ebaõiged, eelkõige kui need koguti vigadega või on pärast kogumist muutunud. See õigus hõlmab ka puuduvate andmete täiendamist.
3. Kliendil on õigus nõuda vastutavalt töötlejalt oma isikuandmete kustutamist, arvestades, et seda õigust saab kasutada määruses sätestatud juhtudel. NEXURA võib keelduda andmete kustutamise taotluse rahuldamisest seaduses sätestatud juhtudel, eelkõige kui andmete edasine töötlemine on vajalik liidu või liikmesriigi õigusest tuleneva juriidilise kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
4. Kliendil on õigus nõuda vastutavalt töötlejalt oma isikuandmete töötlemise piiramist määruses sätestatud tingimustel.
5. Kliendil on õigus esitada määruse artikli 21 lõike 1 kohaselt vastuväide vastutava töötleja poolt tema isikuandmete töötlemisele, st esitada oma konkreetse olukorraga seotud põhjustel vastuväide tema andmete töötlemisele, mis toimub määruse artikli 6 lõike 1 punkti f alusel, sealhulgas nende sätete alusel tehtavale profiilianalüüsile. Sellise vastuväite esitamise korral ei tohi vastutav töötleja neid isikuandmeid enam töödelda, välja arvatud juhul, kui ta tõendab, et töötlemine toimub mõjuval õiguspärasel põhjusel, mis kaalub üles Kliendi huvid, õigused ja vabadused, või õigusnõuete koostamise, esitamise või kaitsmise eesmärgil.
6. Kliendil on õigus esitada määruse artikli 21 lõike 2 kohaselt vastuväide vastutava töötleja poolt tema andmete töötlemisele, st esitada vastuväide oma andmete töötlemisele otseturunduse eesmärgil, sealhulgas profiilianalüüsile niivõrd, kuivõrd see on seotud sellise otseturundusega.
7. Kliendil on õigus andmete ülekandmisele. Õigus andmete ülekandmisele on õigus saada Kliendi poolt vastutavale töötlejale esitatud isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning õigus edastada need isikuandmed teisele vastutavale töötlejale, ilma et vastutav töötleja seda takistaks. See õigus kuulub Kliendile üksnes nende isikuandmete puhul, mida töödeldakse nõusoleku või Lepingu alusel ning automatiseeritult. Andmete ülekandmise õigust kasutades võib Klient nõuda ka, et vastutav töötleja edastaks tema isikuandmed otse teisele vastutavale töötlejale, kui see on tehniliselt teostatav.
8. Kliendil on õigus igal ajal tagasi võtta mis tahes antud nõusolek — osa 3 punktis 4 nimetatud turundusnõusolek ja osa 3 punktis 7 nimetatud Google Analyticsi statistikanõusolek; viimase saab tagasi võtta veebipoe iga lehe jaluses oleva lingi „Küpsiste seaded“ kaudu. Nõusoleku tagasivõtmine ei mõjuta siiski enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust. Kui Kliendi isikuandmeid töödeldakse ka muul alusel kui nõusolek, võib vastutav töötleja jätkata nende töötlemist sellel muul alusel.
9. Kliendil on õigus esitada kaebus järelevalveasutusele. GDPR-i artikli 77 lõike 1 kohaselt võib seda õigust kasutada selle ELi liikmesriigi järelevalveasutuses, kus on Kliendi alaline elukoht või töökoht või kus väidetav rikkumine toimus — olenemata vastutava töötleja asukohast. Vastutava töötleja (asukohaga Poolas) juhtiv järelevalveasutus on Poola Isikuandmete Kaitse Ameti president (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, veebisait: www.uodo.gov.pl. Teistes ELi/EMP riikides elavad Kliendid võivad pöörduda ka oma riigi järelevalveasutuse poole. ELi andmekaitseasutuste täielik loetelu on kättesaadav aadressil: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl