1. PRIVAATSUSPÕHIMÕTETE ULATUS
1.1. Järgmisi privaatsuspõhimõtteid (edaspidi: privaatsuspõhimõtted) kohaldatakse kõikidel juhtudel, mil Campy OÜ (edaspidi: Campy) töötleb füüsiliste isikute (edaspidi: andmesubjekt) isikuandmeid vastutava töötlejana, käitades ja hallates oma veebisaite app.campy.eu ja campy.eu ning mobiilirakendust (edaspidi viidatakse kõigile nimetatutele kui platvormile).
1.2. Campy käitatav platvorm võimaldab registreeritud erakliendil (edaspidi: lõppkasutaja) võtta osa mitmesugustest kampaaniatest (edaspidi: kampaania), mida korraldavad platvormil registreeritud äriühingud (edaspidi: äriühing). Kampaaniate käigus saab lõppkasutaja läbida teatud väljakutseid, näiteks vaadata videot või külastada teatud kohta (edaspidi: väljakutse), ning väljakutse eduka läbimise korral antakse talle autasu (edaspidi: autasu). Samuti saab ta osta tooteid, mille äriühing on platvormile üles pannud.
1.3. Üldjuhul ei ole Campy vastutav töötleja, kui ta töötleb selliste äriühingu esindajate või olemasolevate klientide (või äriühinguga muul viisil seotud füüsiliste isikute) isikuandmeid, kes ei ole lõppkasutajad. Seega ei kohaldata siinseid privaatsuspõhimõtteid selliste andmete töötlemisele. Samuti ei kohaldata siinseid privaatsuspõhimõtteid juhul, kui äriühing töötleb lõppkasutaja andmeid vastutava töötlejana (nt lõppkasutaja ja äriühingu vahelise müügilepingu täitmiseks).
1.4. Campy on võtnud oma kohustuseks kaitsta ja austada andmesubjektide privaatsust. Palun lugege need privaatsuspõhimõtted hoolikalt läbi, et mõista Campy isikuandmete töötlemisega seotud eeskirju ja tavasid.
1.5. Siinseid privaatsuspõhimõtteid kohaldatakse alates ülaltoodud kuupäevast. Campyl on õigus privaatsuspõhimõtteid ühepoolselt muuta. Sellisel juhul pannakse muudetud privaatsuspõhimõtted platvormile üles ja/või saadetakse andmesubjektile e-kirja teel.
2. VASTUTAV TÖÖTLEJA
2.1. Selguse huvides täpsustame, et siinsete privaatsuspõhimõtete mõistes on vastutav töötleja Campy OÜ, registrikood 14840749, registrijärgne asukoht Eesti, Rae, Nelgi 3, 75310. Campyga saab igal ajal ühendust võtta e-postiaadressil feedback[at]campy.eu.
3. MILLISTE KATEGOORIATE ISIKUANDMEID TÖÖDELDAKSE JA MIKS
3.1. Campy kogub ja töötleb isikuandmeid järgmistel eesmärkidel:
a) teenuste osutamiseks (edaspidi: teenused) lõppkasutajale platvormi kaudu, mis hõlmab lõppkasutajaga suhtlemist ja talle klienditoe pakkumist. Samuti hõlmab see lõppkasutajale selliste kampaaniate kuvamist, millest ta võib tema isikuandmeid arvestades huvitatud olla;
b) võimaliku lõppkasutajaga suhtlemiseks seoses edaspidise teenuste osutamisega, kui ta on selleks soovi avaldanud;
c) uudiste, eripakkumiste ja teenuseid puudutava üldise teabe edastamiseks lõppkasutajale, välja arvatud juhul, kui ta on sellise teabe saamisest loobunud;
d) isikupärastatud reklaami kuvamiseks (nt Campy reklaami ja tema partnerite pakkumiste kuvamiseks);
e) platvormi ja teenuste täiustamiseks;
f) Campy seaduslike õiguste jõustamiseks ja kaitsmiseks;
g) Campyle kohaldatavate õiguslike või regulatiivsete kohustuste täitmiseks või taotlustele vastamiseks.
3.2. Campy võib koguda ja töödelda järgmisi isikuandmeid:
a) teenuste osutamiseks (eesmärk esitatud punktis 3.1.a):
i. lõppkasutaja ees- ja perekonnanimi, sünniaeg, sugu, foto, e-postiaadress, aadress, telefoninumber, klienditase, huvid (lõppkasutaja valitud), asukohaandmed, makseteave (pangakonto number, arveaadress vms), keele-eelistus, seos äriühinguga (nt asjaolu, et lõppkasutaja on äriühingu klient);
ii. andmed lõppkasutajale kuvatud kampaaniate, käimasolevate ja lõpetatud kampaaniate ning selliste kampaaniate kohta, mille lõppkasutaja on märkinud lemmikuks – need võivad hõlmata mis tahes andmeid, mille lõppkasutaja on esitanud või loonud, näiteks esitatud fotosid, vastuseid küsimustele, saadud autasu andmeid jne;
iii. andmed toodete kohta, mille äriühingud on platvormi kaudu lõppkasutajatele müünud (edaspidi: toode), sealhulgas toote nimi, hind, kogus, tarneaadress, ostuajalugu;
iv. andmed lõppkasutaja krediidipunktide (edaspidi: krediidipunktid) kohta (muu hulgas summa, tehingute ajalugu jne);
v. tehnilised kasutusandmed (nt seadme kordumatud identifitseerimistunnused, brauseri tüüp ja versioon, seadme tüüp ja operatsioonisüsteem);
vi. teave, mille lõppkasutaja võib vabatahtlikult anda seoses teenustega (nt lõppkasutajale tugiteenuste pakkumisel);
b) võimalike lõppkasutajatega suhtlemiseks (eesmärk esitatud punktis 3.1.b): andmed, mille isik teeb vabatahtlikult kättesaadavaks, tavaliselt ees- ja perekonnanimi, e-postiaadress;
c) uudiste, eripakkumiste ja teenuseid puudutava üldise teabe edastamiseks (eesmärk esitatud punktis 3.1.c): andmesubjekti nimi, e-postiaadress, huvid, platvormi kasutamise ajalugu;
d) isikupärastatud reklaamide jaoks (eesmärk esitatud punktis 3.1.d): andmesubjekti platvormi kasutamise ajalugu, huvid;
e) platvormi ja teenuste täiustamiseks (eesmärk esitatud punktis 3.1.e): mis tahes ülalpool loetletud isikuandmete kategooriad olenevalt teenuste ja platvormi konkreetsetest arendustöödest. Tavaliselt esitatakse isikuandmed arendustööde korral pseudonüümi all;
f) Campy seaduslike õiguste jõustamiseks ja kaitsmiseks (eesmärk esitatud punktis 3.1.f): mis tahes ülalpool loetletud isikuandmete kategooriad, mis määratakse kindlaks iga juhtumi puhul eraldi, võttes aluseks seadusliku õiguse, mida Campyl on õigus kasutada;
g) õiguslike või regulatiivsete kohustuste täitmiseks või taotlustele vastamiseks (eesmärk esitatud punktis 3.1.g): mis tahes ülalpool loetletud isikuandmete kategooriad, mis määratakse kindlaks iga juhtumi puhul eraldi kohustuse või taotluse põhjal, mida Campyle kohaldatakse.
3.3. Kui mis tahes muude isikuandmete sisestamine on tehtud konto registreerimisel või pärast registreerimist platvormi funktsioonide kasutamisel kohustuslikuks (nt e-postiaadress), on nende isikuandmete esitamine vajalik Campy ja lõppkasutaja vahelise lepingu sõlmimiseks või täitmiseks. Seega on isikuandmete esitamine sellistel juhtudel kohustuslik ja nende esitamata jätmisel ei ole võimalik lepingut sõlmida ega täita. Kui isikuandmete sisestamine ei ole platvormil kohustuslikuks tehtud ja nende esitamist ei nõuta andmesubjektilt mis tahes muul viisil, on see vabatahtlik ning isikuandmete esitamata jätmisel ei ole andmesubjektile otseseid negatiivseid tagajärgi. Isikuandmete esitamata jätmisel võivad aga platvormi funktsioonid ja saadaolevad kampaaniad piiratud olla.
3.4. Üldjuhul kogutakse andmesubjekti isikuandmeid temalt endalt (andmesubjekt esitab ise oma nime, e-postiaadressi vms Campyle). Campy võib aga saada äriühingult teavet asjaolu kohta, et lõppkasutaja on selle äriühinguga seotud (nt asjaolu, et lõppkasutaja on äriühingu klient). Kui andmesubjekt kasutab sisselogimiseks Google’i, Apple’i või mis tahes muud kontot, esitab vastav üksus Campyle andmesubjekti nime ning võib esitada e-postiaadressi, profiilipildi ja keele-eelistuse.
4. ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIK ALUS
4.1. Campy töötleb isikuandmeid, sest see on vajalik Campy ja lõppkasutaja vahel sõlmitud lepingu täitmiseks teenuste osutamise eesmärgil (punkt 3.1.a) või lõppkasutaja taotlusel meetmete võtmiseks enne lepingu sõlmimist (punkt 3.1.b). Sellisel juhul on andmete töötlemise õiguslik alus Campy ja lõppkasutaja vahel sõlmitud leping või enne lepingu sõlmimist lõppkasutaja taotlus.
4.2. Kui Campy töötleb isikuandmeid uudiste, eripakkumiste ja teenuseid puudutava üldise teabe edastamiseks (punkt 3.1.c), on selle õiguslik alus Campy õigustatud huvi hoida lõppkasutajat kursis teenustega seotud teabe, täiustuste või saadaolevate pakkumistega. Lõppkasutajal on alati võimalus selliste andmete saamisest loobuda (nt iga e-kirja lõpus oleva tühistamisnupu abil). Kui lõppkasutaja loobub sellest, ei saada Campy talle enam sellist teavet.
4.3. Kui Campy töötleb isikuandmeid isikupärastatud reklaami kuvamiseks (punkt 3.1.d), on õiguslik alus andmesubjekti varem antud nõusolek. Kui andmesubjekt ei anna isikupärastatud reklaami kuvamiseks vajalike küpsiste kogumiseks nõusolekut, ei töötle Campy sel eesmärgil isikuandmeid ja isikupärastatud reklaami ei näidata. Andmesubjekt võib igal ajal nõusoleku tagasi võtta, saates vastava teate Campy e-postiaadressile feedback[at]campy.eu. Nõusoleku tagasivõtmine ei mõjuta platvormi ja teenuste kasutamise õigust.
4.4. Kui Campy töötleb isikuandmeid platvormi ja teenuste täiustamiseks (punkt 3.1.e), on isikuandmete töötlemise õiguslik alus Campy õigustatud huvi täiustada ja arendada platvormi toimimist ning teenuste osutamist ja kvaliteeti. Campy ei saa pakkuda parimat ja ajakohaseimat platvormi ega teenuseid ilma arendustöödeta.
4.5. Campy töötleb isikuandmeid ka oma seaduslike õiguste jõustamiseks ja kaitsmiseks õigustatud huvi alusel (punkt 3.1.f). Campyl on õigustatud huvi oma seaduslike õiguste jõustamise ja kaitsmise vastu, kui Campy peab seda vajalikuks.
4.6. Kui Campy töötleb isikuandmeid õiguslike või regulatiivsete kohustuste täitmiseks või taotlustele vastamiseks, on selle õiguslik alus vajadus täita õiguslikke kohustusi, mida Campyle kohaldatakse (punkt 3.1.g).
5. ISIKUPÄRASTATUD KOGEMUS
5.1. Olenevalt lõppkasutaja valitud filtritest ja tema kohta kogutud teabest (nt vanus, asukoht jne) võidakse igale lõppkasutajale näidata erinevaid saadaolevaid kampaaniaid. Eesmärk on näidata igale lõppkasutajale kohandatud valikut kampaaniatest, millest tema huvitub, ning täita seejuures lõppkasutaja ja Campy vahel platvormi kasutamiseks sõlmitud lepingut. Igal juhul tagab Campy, et sellise tegevusega ei kaasne lõppkasutajale mingit õiguslikku ega muul viisil olulist mõju, arvestades eelkõige asjaolu, et lõppkasutaja saab üldjuhul kustutada kohaldatud filtrid ja näha kõiki saadaolevaid kampaaniaid.
5.2. Lõppkasutaja võib igal ajal anda rakenduse kaudu teada, et ta ei ole enam teatud liiki toodetest huvitatud, ja sel juhul ei kuvata talle enam sellist liiki toodetega seotud kampaaniaid.
6. ISIKUANDMETE AVALDAMINE
6.1. Campy ei edasta andmesubjekti isikuandmeid kolmandatele isikutele, välja arvatud järgmistel juhtudel:
a) äriühingutele, kes vajavad neid lõppkasutajaga sõlmitud müügilepingust tulenevate kohustuste täitmiseks;
b) äriühingutele, kes pakuvad pilvandmetöötluse teenuseid, mille abil Campy säilitab ja töötleb isikuandmeid (nt Saksamaal registreeritud Hetzner Online GmbH);
c) äriühingutele, kes pakuvad tarkvaraarendusteenuseid (nt Eestis registreeritud Owlab OÜ);
d) Google’ile seoses isikupärastatud reklaami kuvamisega (äriühingule Google Ireland Limited ja tema sidusettevõtjatele; kui andmeid edastatakse väljapoole EMPd, kohaldatakse andmetöötluse kaitsmiseks Euroopa Komisjoni vastu võetud lepingu tüüptingimusi).
6.2. Kõik volitatud kolmandatest isikutest töötlejad, kellele Campy edastab isikuandmeid, peavad tagama isikuandmete kaitse viisil, mis on nõutud isikuandmete kaitset reguleerivate õigusaktidega.
6.3. Lisaks saadab Campy isikuandmeid asjakohasele asutusele, kes neid nõuab, kui Campy on kohustatud avaldama või jagama isikuandmeid, et täita õiguslikku või regulatiivset kohustust või vastata seadusest tulenevale taotlusele.
6.4. Kui lõppkasutaja lisab teise lõppkasutaja rakenduses oma sõbraks, kuvatakse osa tema isikuandmeist rakenduses sõpradele, näiteks nime, profiilipilti ja andmeid kampaaniate kohta, milles ta on osalenud.
7. KUI KAUA ISIKUANDMEID TÖÖDELDAKSE
7.1. Campy säilitab isikuandmeid vaid seni, kuni see on vajalik töötlemise eesmärgi saavutamiseks. Kui eesmärk on saavutatud, siis isikuandmed kustutatakse või muudetakse anonüümseks.
7.2. Isikuandmeid töödeldakse:
a) kuni 30 päeva pärast lõppkasutaja konto kustutamist, kui Campy töötleb isikuandmeid seoses teenuste osutamisega (punkt 3.1.a);
c) kuni 30 päeva pärast lõppkasutaja konto kustutamist või kuni ta neist loobub (olenevalt sellest, kumb juhtub varem), kui Campy töötleb isikuandmeid seoses uudiste, eripakkumiste ja teenuseid puudutava üldise teabe edastamisega lõppkasutajale (punkt 3.1.c);
d) kuni kuus kuud pärast nõusoleku saamist (või vähem, kui nõusolek võetakse tagasi), kui Campy töötleb isikuandmeid isikupärastatud reklaami kuvamiseks (punkt 3.1.d);
e) kuni 30 päeva pärast lõppkasutaja konto kustutamist, kui Campy töötleb isikuandmeid seoses platvormi ja teenuste täiustamisega (punkt 3.1.e);
f) kuni kolm aastat pärast lõppkasutaja konto kustutamist, kui Campy töötleb isikuandmeid seoses oma seaduslike õiguste jõustamise ja kaitsmisega (punkt 3.1.f);
g) kuni kolm aastat pärast lõppkasutaja konto kustutamist, kui Campy töötleb isikuandmeid seoses oma õiguslike või regulatiivsete kohustuste täitmise või taotlustele vastamisega (punkt 3.1.g).
7.3. Raamatupidamisdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat pärast viimase majandusaasta lõppu, millega need on seotud.
8. ANDMESUBJEKTI ÕIGUSED
8.1. Andmesubjektil on õigus võtta Campyga ühendust, saates e-kirja aadressil feedback[at]campy.eu., et kasutada oma õigusi seoses isikuandmete töötlemisega. Sellised õigused on:
a) õigus taotleda juurdepääsu isikuandmetele;;
b) õigus taotleda isikuandmete parandamist;
c) õigus taotleda isikuandmete kustutamist;
d) õigus taotleda isikuandmete töötlemise piiramist;
e) õigus esitada isikuandmete töötlemisele vastuväide;
f) õigus taotleda isikuandmete edastamist;
g) õigus sellele, et andmesubjekti puudutavaid otsuseid ei tehta automatiseeritult;
h) õigus võtta oma nõusolek tagasi;
i) õigus esitada järelevalveasutusele kaebus (Andmekaitse Inspektsioon – https://www.aki.ee/en).
8.2. Kui Campy töötleb isikuandmeid oma õigustatud huvi alusel, on andmesubjektil õigus taotleda Campylt teavet õigustatud huvi kohaldatavuse kohta, muu hulgas selgitust andmesubjekti ja Campy huvide tasakaalustamise kohta.
9. KOLMANDATE ISIKUTE VEEBISAIDID
9.1. Platvorm võib aeg-ajalt sisaldada linke, mis on seotud Campy partnerite võrgustike, reklaamijate ja sidusettevõtjate veebisaitidega (muu hulgas veebisaitidega, kus reklaamitakse Campyt ja platvormi). Kui andmesubjekt külastab lingi kaudu mõnda neist veebisaitidest, tuleb arvestada seda, et nendele veebisaitidele ja teenustele, mis võivad olla nende kaudu kättesaadavad, kohaldatakse oma privaatsuspõhimõtteid ning Campy ei võta vastutust selliste põhimõtete ega isikuandmete eest, mida võidakse nende veebisaitide või teenuste kaudu koguda. Campy soovitab enne nendel veebisaitidel isikuandmete esitamist ja teenuste kasutamist nende põhimõtetega tutvuda.