Andmekaitse
Andmekaitsepõhimõtted
Me hindame teie huvi meie ettevõtte vastu ja soovime, et te saaksite meie veebisaiti külastades kindel olla, et teie isikuandmeid kaitstakse. Me järgime kõiki kohaldatavaid privaatsusseadusi ja eriti Euroopa Liidu isikuandmete kaitse üldmääruse (edaspidi: üldmäärus) nõudeid.
OÜ Berlin-Chemie Menarini Eesti on vastutav töötleja, kes töötleb teie andmeid veebisaidil www.buccal-tablet-aciclovir.info/ee/avaleht (edaspidi: veebisait). Lisateavet vastutava töötleja kohta leiate lehelt www.berlin-chemie.ee. Meie andmekaitseametnikuga saate ühendust võtta postiaadressil:
Berlin-Chemie AG, Datenschutzbeauftragter, Glienicker Weg 125, 12489 Berliin või e-posti aadressil dpo.estonia@berlin-chemie.com.
Suhtume teie isikuandmete kaitsmisse väga tõsiselt. Isikuandmed on kõik andmed, mis viitavad tuvastatud või tuvastatavale füüsilisele isikule, nagu nimi, aadress ja e-posti aadress. Kui külastate meie veebisaiti, kogume isikuandmeid, mida töötleme kooskõlas kohaldatavate andmekaitse eeskirjadega.
Me säilitame teie andmeid ainult nii kaua, kui see on vajalik meie veebisaidi ja sellega seotud teenuste toimimiseks või kuni oleme seaduslikult kohustatud teie andmeid säilitama.
Teavitame teid siinsetes andmekaitsepõhimõtetes, milliseid andmeid me teie külastuse ajal oma veebisaidil kogume ja kuidas neid andmeid kasutatakse.
Veebiteenus ei ole mõeldud alla 16-aastastele lastele.
Meie veebisaidi külastamisel töödeldavad andmed
Kui kasutate seda veebisaiti ainult teabe saamiseks, st kui te ei registreeru ega esita meile muul viisil teavet, töötleme ainult neid isikuandmeid, mida teie brauser edastab meie serverile. Kui soovite meie veebisaiti sirvida, kogume järgmisi tehniliselt vajalikke andmeid:
- IP-aadress
- Külastuse kuupäev ja kellaaeg
- Ajavööndi erinevus Greenwichi ajast (GMT)
- Päringu sisu (konkreetne sait)
- Juurdepääsuoleku/HTTP-oleku kood
- Edastatud andmete hulk igal korral
- Veebisait, millelt päring esitatakse
- Brauser
- Operatsioonisüsteem ja selle liides
- Brauseritarkvara keel ja versioon
Eelpool nimetatud andmeid töödeldakse meie veebisaidi pakkumise ja turvalisuse tagamise eesmärgil. Isikuandmete töötlemine põhineb isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 esimese lause punktil f. Meie õigustatud huvi seisneb meie veebisaidi tehniliselt veatus esituses, stabiilsuses ja turvalisuses. Lisaks võidakse andmeid töödelda ulatuses, mis on vajalik Menarini kontserni siseste vastavusreeglite (nt eetikakoodeksi / Code of Conduct) järgimise tagamiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Andmete töötlemine toimub nii automaatselt kui ka vajaduse korral käsitsi, järgides asjakohaseid turvameetmeid.
Meie veebisait võib sisaldada linke teiste teenusepakkujate veebisaitidele. Palun pange tähele, et meil puudub mõju nende sisule või andmetöötlusele. Isikuandmete töötlemist nendel veebisaitidel reguleerivad eranditult vastavate teenusepakkujate privaatsuspoliitikad.
Töötleme isikuandmeid ainult vajalikus ulatuses ning kooskõlas andmete minimeerimise ja eesmärgi piirangu põhimõtetega vastavalt GDPR-i artiklile 5.
Küpsiste kasutamine
Üksikasjalikku teavet meie kasutatavate küpsiste kohta leiate meie veebisaidi jalusest küpsiste seadete alt. Seal saate küpsiste seadeid ka igal ajal muuta.
Me eristame kahte peamist küpsisekategooriat: (1) rangelt vajalikud küpsised, mida on vaja veebisaidi sirvimiseks ja selle funktsioonide kasutamiseks, ning (2) valikulised küpsised (nt analüütilised, funktsionaalsed ja turundusküpsised), mida kasutatakse näiteks veebisaidi analüüsiks ja isikupärastamiseks ning turunduseesmärkidel. Kohustuslikke küpsiseid on vaja selleks, et veebisait toimiks õigesti. Küpsised on väikesed tekstifailid, mille teie brauser loob automaatselt ja salvestab teie seadmesse (nt süle- või tahvelarvuti, nutitelefon), kui külastate meie veebisaiti. Küpsisesse salvestatakse teave, mis on seotud kasutatava seadmega. See ei tähenda, et saame teid otseselt tuvastada. Küpsiste kasutamise eesmärk on muuta meie teenuste kasutamine teile nauditavamaks. Me kasutame seansiküpsiseid näiteks selleks, et tuvastada, kas olete mõnd meie veebisaidi lehte juba külastanud. Need küpsised kustutatakse automaatselt pärast veebisaidilt lahkumist.
Kasutajamugavuse huvides kasutame ka ajutisi küpsiseid, mis salvestatakse teie seadmesse konkreetseks ajavahemikuks. Kui külastate meie saiti uuesti, et kasutada meie teenuseid, tuvastatakse kohe, kas olete meie veebisaiti juba külastanud, mida te olete veebisaidile sisestanud ja milliseid seadeid valinud, et te ei peaks seda teavet uuesti sisestama.
Kohustuslikest küpsistest ei saa keelduda, sest ilma nendeta ei tööta veebisait korralikult. Isikuandmete töötlemise alus on üldmääruse artikli 6 lõike 1 punkt f. Meie õigustatud huvid on järgmised: kuvada meie veebisaiti ning tagada selle stabiilsus ja turvalisus.
Lisaks kasutame teie nõusolekul (üldmääruse artikli 6 lõike 1 punkt a) kolmandate isikute küpsiseid, et koguda statistilisi andmeid ja analüüsida veebisaidi kasutamist eesmärgiga optimeerida oma teenuseid ning kuvada spetsiaalselt teile kohandatud teavet. Need küpsised võimaldavad meil tuvastada külastajaid, kes on meie veebisaiti juba vaadanud. Küpsised kustutatakse automaatselt kindlaksmääratud aja möödudes. Võite oma nõusoleku igal ajal tagasi võtta, ilma et see paneks teid ebasoodsasse olukorda; nõusoleku tagasivõtmine kehtib tulevase andmetöötluse kohta. Selleks muutke oma küpsiste seadeid.
Enamik brausereid võtab küpsised automaatselt vastu. Saate oma brauseri seadeid kohandada nii, et teie seadmesse ei salvestata üldse küpsiseid või enne uue küpsise seadistamist ilmub iga kord teade. Kui teie seade küpsiseid ei aktsepteeri, ei pruugi te saada kõiki meie veebisaidi funktsioone täielikult kasutada.
Andmetöötlus ühenduse võtmise ajal
Kui võtate meiega ühendust e-posti, telefoni või tavaposti teel, salvestame teie esitatud teabe (nagu teie e-posti aadress, nimi ja telefoninumber ja/või postiaadress), et saaksime teie küsimustele vastata.
Salvestame teie esitatud teabe, et teiega suhelda (õiguslik alus on üldmääruse artikli 6 lõike 1 punkt f).
Kui annate meile teavet meie ravimite või meditsiiniseadmete võimalike kõrvaltoimete kohta, oleme seadusega kohustatud seda teavet töötlema ja salvestama (õiguslik alus on isikuandmete kaitse üldmääruse artikli 9 lõike 2 punkt i).
Kustutame selles kontekstis saadud andmed, kui neid pole enam vaja säilitada, või piirame töötlemist seadusjärgsete säilitamiskohustuste korral.
Veebisaidi analüütika Google'iga
Meie veebisaidid kasutavad Google Analyticsit – veebianalüütika teenust, mida pakub Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Iirimaa; ettevõtte Google LLC tütarettevõte, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Kasutame Google Analyticsit Teie nõusoleku alusel (GDPR-i art 6 lg 1 ls 1 punkt a), et analüüsida, kuidas Teie ja teised kasutajad meie veebisaite kasutavad, ning vastavate aruannete koostamiseks. Eelkõige töödeldakse Teie IP-aadressi ja kasutatakse küpsiseid.
Oleme integreerinud GA4, kasutades nõusolekurežiimi (Consent Mode - Advanced Mode). See tähendab järgmist:
- Nõusolek puudub: Kui Te ei anna nõusolekut analüütikatööriistade kasutamiseks, ei paigalda Google Analytics ühtegi jälgimisküpsist. Google'ile saadetakse ainult minimaalsed andmed (nn "nõusolekuta päringud" / consent-denied pings), mis ei võimalda Teie isikut üheselt tuvastada.
- Nõusolek antud: Kui nõustute analüütikaküpsiste kasutamisega, paigaldatakse küpsised, mis võimaldavad Google'il analüüsida Teie kasutuskäitumist (nt külastatud lehed, külastusaeg, võimalikud konversioonid).
Seejärel analüüsib Google meie nimel teavet, mis on seotud Teiepoolse veebisaidi kasutamisega (nt viitav URL, meie külastatud veebilehed, Teie brauseri tüüp, keeleaseaded, operatsioonisüsteem, ekraani eraldusvõime). Sel eesmärgil kasutame küpsiseid, mida on täpsemalt kirjeldatud privaatsusseadete keskuses (Privacy Preference Center). Kuna oleme oma veebisaidil aktiveerinud IP-anonümiseerimise, lühendab Google Teie IP-aadressi Euroopa Liidu liikmesriikides enne edastamist. Vaid erandjuhtudel edastatakse täielik IP-aadress Google'i serverisse USA-s ja lühendatakse alles seal (lisateavet andmete kogumise eesmärgi ja ulatuse kohta leiate Google'i privaatsuseeskirjadest). Vastavaid tulemusi näidatakse meile seejärel anonüümsel kujul. Selle protsessi käigus ei seostata Teie kasutusandmeid Teie täieliku IP-aadressiga.
Vaikimisi säilivad GA4 küpsised 2 aastat. Meie saadetud ja küpsistega seotud andmed kustutatakse automaatselt 14 kuu möödudes.
Andmete Google'ile edastamise käigus kantakse Teie isikuandmed üle Google'i serveritesse, mis võivad asuda ka USA-s. Põhimõtteliselt on andmete USA-sse edastamiseks vajalik piisav kaitsetase. Kuna Google on sertifitseeritud ELi-USA andmekaitseraamistiku (DPF) alusel (üksikasjalikumalt jaotises „Isikuandmete saajad ja andmete edastamine kolmandatesse riikidesse“), võib eeldada, et tagatud on GDPR-iga võrreldav andmekaitsetase.
Võite oma nõusoleku veebianalüüsi kasutamiseks igal ajal tagasi võtta, laadides alla ja installides pakutava Google'i brauseri pistikprogrammi või võttes oma nõusoleku tagasi küpsiste seadetes, millisel juhul paigaldatakse loobumisküpsis (opt-out cookie). Mõlemad valikud takistavad veebianalüüsi rakendamist ainult senikaua, kuni kasutate brauserit, kuhu pistikprogrammi installisite, ega kustuta loobumisküpsist.
Lisateavet Google Analyticsi kohta leiate Google Analyticsi kasutustingimustest, Google Analyticsi andmete ja privaatsuse suunistest ning Google'i privaatsuseeskirjadest.
Isikuandmete saajad ja andmete edastamine kolmandatesse riikidesse
Meie ettevõtte siseselt antakse juurdepääs isikuandmetele ainult neile osakondadele, kes vajavad seda ülalnimetatud eesmärkide täitmiseks, näiteks IT-, turundus-, tootejuhtimise, vastavuskontrolli (compliance) või siseauditi osakonna töötajatele.
Kõrvaltoimed / kõrvalnähud
Kui saame teada oma toote võimalikest kõrvaltoimetest, oleme seadusega kohustatud asjakohase teabe (sealhulgas isikuandmed) dokumenteerima ja jagama seda ametiasutustega kogu maailmas ning võtma täiendava hindamise vajaduse korral ühendust teavitajatega.
Õiguste tagamine
Võime edastada andmeid õiguste omanikele, konsultantidele ja ametiasutustele, et tagada oma õiguste kaitse või kaitsta enda või kolmandate isikute õigusi.
Välistest teenusepakkujatest andmetöötlejad:
Kasutame teenusepakkujaid, kes aitavad meil oma teenuseid osutada. Eelkõige võivad nendeks olla IT-teenuste osutajad, majutusteenuse (hosting) pakkujad, pilveteenuste pakkujad, turundusagentuurid, analüütikateenuste osutajad ja meie veebisaitide tehnilised operaatorid. Need teenusepakkujad töötlevad Teie andmeid meie nimel, vastavalt meie juhistele ja meie järelevalve all üksnes käesolevas privaatsuspoliitikas kirjeldatud eesmärkidel.
Need teenusepakkujad võivad asuda ka väljaspool ELi. Rakendame kõiki vajalikke meetmeid tagamaks, et Teie esitatud andmed oleksid piisavalt kaitstud vastavalt Euroopa Liidu andmekaitseseaduste nõuetele. Vajadusel kasutame ELi lepingu tüüptingimusi (EU standard contractual clauses), et tagada õiguslikult piisav andmekaitsetase.
Kui Euroopa Komisjon on vastu võtnud otsuse vastava kolmanda riigi andmekaitse piisava taseme kohta (vt GDPR-i art 45 lg 3), ei ole andmete edastamiseks täiendavaid meetmeid vaja. Euroopa Komisjon on vastu võtnud sellise piisavuse otsuse ELi-USA andmekaitseraamistiku (Transatlantic Data Privacy Framework – DPF) kohta. DPF on Euroopa Liidu ja USA vaheline raamleping, mille eesmärk on tagada isikuandmete kaitse transatlantilistel andmeedastustel. Ettevõtted, kes end sertifitseerivad, saavad andmeid USA-sse edastada. Sertifitseeritud ettevõtete nimekirja leiate siit.
Andmeturve
Kasutame tehnilisi ja korralduslikke turvameetmeid, et kaitsta Teie isikuandmeid väärkasutuse, kadumise, hävitamise või volitamata isikute juurdepääsu eest. Meie turvameetmed vastavad tehnika praegusele tasemele (state of the art).
Teie õigused ja kontaktandmed
Üldised õigused
Soovime Teid teavitada erinevatest õigustest, mis Teil kui andmesubjektil (GDPR-i art 4 lg 1 p 1) on. Lisateavet oma õiguste kohta leiate GDPR-i artiklitest 15–21.
Oma õiguste teostamiseks võtke palun ühendust meie andmekaitseametnikuga. Tema kontaktandmed leiate käesoleva privaatsuspoliitika algusest.
Juurdepääsuõigus
Teil on õigus taotleda teavet selle kohta, milliseid Teie isikuandmeid me oleme kogunud ja töödelnud. See hõlmab teavet andmete kasutamise eesmärkide, säilitamise ajavahemiku ning saajate või saajate kategooriate kohta, kellele andmeid avaldatakse. Lisaks on Teil õigus saada koopia töödeldavatest isikuandmetest.
Õigus andmete parandamisele
Teil on õigus nõuda ebatäpsete või aegunud isikuandmete parandamist. Samuti on Teil õigus nõuda mittetäielike isikuandmete täiendamist. Edastame Teie isikuandmete parandused kolmandatele isikutele, kui see on seadusega nõutud.
Õigus andmete kustutamisele („õigus olla unustatud“)
Teil on õigus nõuda meilt oma isikuandmete kustutamist, kui kohaldub üks järgmistest alustest:
- Teie isikuandmed ei ole enam vajalikud eesmärkidel, milleks need koguti või muul viisil töödeldi, või on eesmärk täidetud;
- Olete oma nõusoleku tagasi võtnud ning töötlemiseks puudub muu õiguslik alus;
- Olete esitanud töötlemisele vastuväite ja töötlemiseks pole ülekaalukaid õigustatud aluseid; kui isikuandmeid töödeldakse otseturunduse eesmärgil, piisab töötlemise lõpetamiseks Teie vastuväitest;
- Teie isikuandmeid on töödeldud ebaseaduslikult;
- Teie isikuandmed tuleb kustutada selleks, et täita meile kohaldatavat liidu või liikmesriigi õigusest tulenevat juriidilist kohustust.
Palun arvestage, et Teie õigust andmete kustutamisele võivad seadused piirata. Seaduslikud piirangud hõlmavad muu hulgas GDPR-i artikli 17 lõiget 3.
Õigus töötlemise piiramisele
Teil on õigus nõuda meilt töötlemise piiramist, kui kohaldub üks järgmistest alustest:
- Vaidlustate oma isikuandmete täpsust ajaperioodi jooksul, mis võimaldab meil isikuandmete täpsust kontrollida;
- Töötlemine on ebaseaduslik ja Te oleksite vastu isikuandmete kustutamisele ning taotlete selle asemel kasutamise piiramist;
- Me ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid Te vajate neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks; või
- Olete esitanud töötlemisele vastuväite, kuid kontroll selle kohta, kas meie õigustatud alused kaaluvad üles Teie omad, on veel pooleli.
Teavitame Teid eelnimetatud alustel kehtestatud piirangu eemaldamisest enne töötlemispiirangu tühistamist.
Nõusoleku tagasivõtmine
Teil on õigus oma nõusolek igal ajal tagasi võtta edasiulatuva mõjuga. Teie tagasivõtmisavaldus ei pea vastama ühelegi vorminõudele. Võite lihtsalt saata mitteametliku teate ülalnimetatud kontaktiaadressidele. See kehtib ka enne GDPR-i jõustumist (st enne 25. maid 2018) antud nõusoleku kohta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Õigus andmete ülekantavusele
Teil on õigus saada enda kohta käivaid isikuandmeid, mida olete meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need andmed kolmandatele isikutele. Üksikasjad ja piirangud leiate GDPR-i artiklist 20. Andmete ülekantavuse õiguse kasutamine ei mõjuta mingil viisil Teie õigust andmete kustutamisele.
Õigus esitada kaebus järelevalveasutusele
Teil on õigus esitada kaebus pädevale järelevalveasutusele, eelkõige oma alalise elukoha, töökoha või väidetava rikkumise kohajärgse liikmesriigi järelevalveasutusele (Eestis Andmekaitse Inspektsioonile), kui leiate, et Teie isikuandmete töötlemine rikub kohaldatavaid andmekaitseseadusi.
ÕIGUS ESITADA VASTUVÄITEID
Vastavalt GDPR-i artiklile 21 on Teil õigus oma konkreetse olukorraga seotud põhjustel igal ajal esitada vastuväiteid oma isikuandmete töötlemisele, kui oleme rajanud töötlemise GDPR-i artikli 6 lõike 1 esimese lause punktile f.
Kui esitate vastuväite, ei töötle me Teie isikuandmeid enam, välja arvatud juhul, kui:
- Suudame tõestada töötlemise ülekaalukaid õigustatud põhjuseid, mis kaaluvad üles Teie huvid, õigused ja vabadused, või
- Töötlemine teenib õigusnõuete koostamise, esitamise või kaitsmise eesmärki.
Eelkõige on Teil õigus esitada vastuväiteid oma isikuandmete töötlemisele otseturunduse eesmärgil, kui me kasutame Teie andmeid sellisteks eesmärkideks. Kui esitate vastuväite oma isikuandmete töötlemisele otseturunduse eesmärgil, ei kasuta me Teie isikuandmeid enam sel eesmärgil.
Staatus seisuga august 2026
