1. Üldsätted ja vastutav töötleja

1.1 Käesolev privaatsuspoliitika (edaspidi „Privaatsuspoliitika“) sätestab tingimused ja korra, mille alusel Nanordica Medical OÜ, registrikood 14710113, aadress Mäealuse 2/1, 12618 Tallinn, Eesti, e-post: info@nanordica.com (edaspidi „Müüja“ või „Vastutav töötleja“) kogub, töötleb, säilitab ja kaitseb nende isikute isikuandmeid, kes kasutavad e-poodi, Müüja veebilehte või on muul viisil Müüjaga ärisuhtes.

1.2 Müüja on Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus, edaspidi „GDPR“) artikli 4 lõike 7 tähenduses vastutav töötleja kõigi isikuandmete osas, mida töödeldakse seoses e-poe, veebilehe ja Müüja äritegevusega.

1.3 Käesolev Privaatsuspoliitika kohaldub kogu isikuandmete töötlemisele, mida Müüja teostab seoses:
(a) e-poe toimimise ja toodete müügiga;
(b) Müüja veebilehega;
(c) Müüja ja klientide või teiste andmesubjektide vahelise suhtlusega;
(d) mis tahes muu ärisuhtega Müüja ja andmesubjekti vahel.

1.4 Käesolevat Privaatsuspoliitikat tuleb lugeda koos e-poe kasutustingimustega (edaspidi „Tingimused“). Kui käesoleva Privaatsuspoliitika ja Tingimuste vahel esineb vastuolu isikuandmete kaitse küsimustes, kohaldatakse Privaatsuspoliitikat.

1.5 E-poodi kasutades, tellimust esitades või muul viisil Müüjale isikuandmeid edastades kinnitab andmesubjekt, et on käesoleva Privaatsuspoliitikaga tutvunud ja sellest aru saanud.

 

2. Mõisted

2.1 Kui käesolevas Privaatsuspoliitikas ei ole sätestatud teisiti või kontekst ei nõua muud tõlgendust, kasutatakse järgmisi mõisteid järgmises tähenduses:

2.1.1 „Isikuandmed“ – igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta GDPR artikli 4 lõike 1 tähenduses;

2.1.2 „Töötlemine“ – mis tahes toiming või toimingute kogum, mida tehakse isikuandmetega automatiseeritult või muul viisil, sealhulgas kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, päringute tegemine, kasutamine, edastamine, levitamine, kättesaadavaks tegemine, ühendamine, piiramine, kustutamine või hävitamine GDPR artikli 4 lõike 2 tähenduses;

2.1.3 „Andmesubjekt“ – tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid Vastutav töötleja töötleb, sealhulgas kliendid ja veebilehe külastajad;

2.1.4 „Vastutav töötleja“ – füüsiline või juriidiline isik, kes määrab isikuandmete töötlemise eesmärgid ja vahendid GDPR artikli 4 lõike 7 tähenduses; käesoleva Privaatsuspoliitika kohaselt on Vastutav töötleja Müüja;

2.1.5 „Volitatud töötleja“ – füüsiline või juriidiline isik, kes töötleb isikuandmeid Vastutava töötleja nimel GDPR artikli 4 lõike 8 tähenduses;

2.1.6 „GDPR“ – Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta;

2.1.7 „E-pood“ – Müüja hallatav veebipood, mille kaudu pakutakse ja müüakse tooteid;

2.1.8 „Tooted“ – steriilsed haavasidemed ja muud veterinaartooted, mida pakutakse müügiks e-poes;

2.1.9 „Klient“ – füüsiline või juriidiline isik, kes esitab tellimuse või ostab tooteid e-poe kaudu või sõlmib muul viisil Müüjaga lepingulise suhte;

2.1.10 „Nõusolek“ – andmesubjekti vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega ta kinnitab nõustumist teda puudutavate isikuandmete töötlemisega GDPR artikli 4 lõike 11 tähenduses;

2.1.11 „Küpsiste teavitus“ – Müüja eraldiseisev teavitus küpsiste ja muude sarnaste jälgimistehnoloogiate kasutamise kohta e-poes ja veebilehel.

 

3. Kogutavate isikuandmete kategooriad

3.1 Müüja kogub ja töötleb järgmisi isikuandmete kategooriaid sõltuvalt andmesubjekti ja Müüja vahelise suhtluse iseloomust:

3.1.1 Tuvastusandmed – eesnimi, perekonnanimi, sünniaeg (vajaduse korral vanuse kontrollimiseks või õigusaktidest tulenevate nõuete täitmiseks);

3.1.2 Kontaktandmed – e-posti aadress, telefoninumber, postiaadress, tarneaadress;

3.1.3 Tehinguandmed – tellimuste ajalugu, makseandmed (makseviis, tehingu viited), arved ja tarnetega seotud andmed;

3.1.4 Suhtlusandmed – kirjavahetus Müüjaga, kaebused, pretensioonid, tagasiside ja muu suhtlus;

3.1.5 Tehnilised andmed – IP-aadress, brauseri tüüp ja versioon, seadme andmed, operatsioonisüsteem, ekraani eraldusvõime, keele-eelistused;

3.1.6 Kasutusandmed – käitumine e-poes ja veebilehel, külastatud lehed, klikkimismustrid, seansi kestus ja liikluse allikas;

3.1.7 Küpsiste andmed – küpsiste ja sarnaste jälgimistehnoloogiate kaudu kogutavad andmed, nagu on täpsemalt kirjeldatud Küpsiste teavituses;

3.1.8 Äriklientide andmed – ettevõtte nimi, registrikood, käibemaksukohustuslase number, volitatud esindajate andmed ja ettevõtte kontaktandmed.

3.2 Müüja ei kogu ega töötle teadlikult isikuandmete eriliike GDPR artikli 9 tähenduses (sealhulgas andmeid rassilise või etnilise päritolu, poliitiliste vaadete, usuliste või filosoofiliste veendumuste, ametiühingusse kuulumise, geneetiliste andmete, biomeetriliste andmete, terviseandmete või seksuaalelu ja seksuaalse sättumuse kohta). Kui Müüja saab teada, et selliseid andmeid on talle tahtmatult edastatud, kustutatakse need põhjendamatu viivituseta.

 

4. Töötlemise eesmärgid ja õiguslikud alused

4.1 Müüja töötleb isikuandmeid ainult juhul, kui selleks on olemas GDPR artikli 6 lõike 1 kohane õiguslik alus. Töötlemise eesmärgid ja vastavad õiguslikud alused on toodud allpool.

4.2 Lepingu täitmine (GDPR artikli 6 lõike 1 punkt b)

Müüja töötleb isikuandmeid ulatuses, mis on vajalik lepingu täitmiseks, mille osapooleks andmesubjekt on, või lepingu sõlmimisele eelnevate toimingute tegemiseks andmesubjekti taotlusel, sealhulgas järgmistel eesmärkidel:

(a) e-poes esitatud tellimuste töötlemine ja täitmine;

(b) toodete kohaletoimetamise korraldamine;

(c) maksete töötlemine ja arvete väljastamine;

(d) kliendikontode loomine ja haldamine;

(e) garantiijuhtumite, tagastuste ja vahetuste käsitlemine vastavalt kehtivatele õigusaktidele ja Tingimustele;

(f) tellimuste ja toodetega seotud klienditoe pakkumine.

4.3 Õigusliku kohustuse täitmine (GDPR artikli 6 lõike 1 punkt c)

Müüja töötleb isikuandmeid ulatuses, mis on vajalik tema suhtes kohaldatava õigusliku kohustuse täitmiseks, sealhulgas:

(a) raamatupidamisdokumentide säilitamine ja maksukohustuste täitmine vastavalt Eesti raamatupidamise seadusele ja maksualastele õigusaktidele;

(b) toodete ohutuse ja tarbijakaitse nõuete täitmine;

(c) vastamine järelevalveasutuste, kohtute või õiguskaitseorganite õiguspärastele päringutele;

(d) Eesti isikuandmete kaitse seadusest tulenevate kohustuste täitmine.

4.4 Nõusolek (GDPR artikli 6 lõike 1 punkt a)

Kui ükski eeltoodud õiguslik alus ei kohaldu, töötleb Müüja isikuandmeid andmesubjekti vabatahtliku nõusoleku alusel, sealhulgas järgmistel eesmärkidel:

(a) uudiskirjade ja turundusteadete saatmine (juhul kui andmesubjekt ei ole olemasolev klient või kui teated puudutavad tooteid või teenuseid, mis erinevad oluliselt varem ostetutest);

(b) mittehädavajalike küpsiste (analüütilised, funktsionaalsed ja turundusküpsised) paigaldamine andmesubjekti seadmesse;

(c) vabatahtlik profileerimine personaliseeritud turundussisu pakkumiseks.

4.5 Nõusoleku võib igal ajal tagasi võtta, võttes ühendust Müüjaga aadressil ravimus@nanordica.com või kasutades turundussõnumites olevat loobumislinki või küpsiste nõusoleku haldamise tööriista. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust (GDPR artikli 7 lõige 3).

​

5. Isikuandmete vastuvõtjad ja avaldamine

5.1 Müüja võib avaldada isikuandmeid järgmistele vastuvõtjate kategooriatele üksnes ulatuses, mis on vajalik käesoleva Privaatsuspoliitika punktis 4 nimetatud eesmärkide saavutamiseks:

5.1.1 Makseteenuse pakkujad – e-poes esitatud tellimustega seotud maksete töötlemiseks;

5.1.2 Tarne- ja logistikapartnerid – toodete kohaletoimetamise korraldamiseks ja jälgimiseks;

5.1.3 IT-teenuse ja majutusteenuse pakkujad – e-poe, veebilehe ja nendega seotud IT-taristu toimimiseks, hooldamiseks ja turvalisuse tagamiseks;

5.1.4 Pilveteenuse pakkujad – andmete säilitamiseks ja varundamiseks;

5.1.5 Raamatupidamis- ja audiitorteenuse pakkujad – raamatupidamise, finantsarvestuse ja auditeerimise teenuste osutamiseks;

5.1.6 Võlgade sissenõudmise teenuse pakkujad – tasumata nõuete sissenõudmiseks, kui see on asjakohane;

5.1.7 Õigusnõustajad – õigusteenuste osutamiseks ning õigusnõuete esitamiseks, kaitsmiseks või vaidlustamiseks;

5.1.8 Turundus- ja analüütikaplatvormid – turundussõnumite saatmiseks ja veebilehe kasutuse analüüsimiseks juhul, kui andmesubjekt on selleks andnud nõusoleku;

5.1.9 Riigiasutused, kohtud ja õiguskaitseorganid – kui andmete avaldamine on nõutud seaduse või siduva korralduse alusel.

5.2 Kõigi Müüja poolt kasutatavate volitatud töötlejatega on sõlmitud GDPR artikli 28 kohased andmetöötluslepingud, mis tagavad, et volitatud töötlejad rakendavad isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid ning töötlevad andmeid üksnes vastutava töötleja dokumenteeritud juhiste alusel.

5.3 Müüja ei müü, rendi ega edasta isikuandmeid kolmandatele isikutele nende enda sõltumatutel eesmärkidel kasutamiseks.

 

6. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

6.1 Isikuandmeid töödeldakse peamiselt Euroopa Majanduspiirkonnas (EMP). Müüja serverid ja peamised teenusepakkujad asuvad EMP-s.

6.2 Kui isikuandmete edastamine väljapoole EMP-d (kolmandasse riiki) on vajalik, tagab Müüja, et selline edastamine toimub kooskõlas GDPR V peatükiga ning tugineb ühele või mitmele järgmistest kaitsemeetmetest:

(a) Euroopa Komisjoni poolt GDPR artikli 45 alusel vastu võetud piisavuse otsus;

(b) Euroopa Komisjoni poolt GDPR artikli 46 lõike 2 punkti c alusel kinnitatud tüüplepingutingimused;

(c) muud GDPR artiklis 46 sätestatud asjakohased kaitsemeetmed, sealhulgas siduvad kontsernisisesed eeskirjad või heakskiidetud tegevusjuhendid.

6.3 Andmesubjektil on õigus küsida teavet või koopiat rahvusvaheliste andmeedastuste puhul kasutatavate kaitsemeetmete kohta, võttes ühendust Müüjaga aadressil ravimus@nanordica.com. Kui sellised dokumendid sisaldavad ärisaladust või muud konfidentsiaalset teavet, võib Müüja selle seadusega lubatud ulatuses eemaldada.

 

7. Isikuandmete säilitamine

7.1 Müüja säilitab isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks või kui seda nõuavad kohaldatavad õigusaktid. Üldpõhimõttena kustutatakse või anonüümitakse isikuandmed turvaliselt pärast töötlemise eesmärgi saavutamist ja juhul, kui andmete säilitamiseks puudub edasine õiguslik alus.

7.2 Müüja kohaldab järgmisi säilitamistähtaegu:

7.2.1 Lepingu- ja tellimusandmed – säilitatakse lepingulise suhte kestel ja kolm (3) aastat pärast selle lõppemist (vastavalt võlaõigusseaduse üldisele aegumistähtajale) või kuni kümme (10) aastat, kui see on vajalik raamatupidamise eesmärgil;

7.2.2 Raamatupidamisdokumendid – säilitatakse seitse (7) aastat pärast selle majandusaasta lõppu, milles tehing toimus, vastavalt Eesti raamatupidamise seadusele;

7.2.3 Turundusnõusolekuga seotud andmed – säilitatakse kuni nõusoleku tagasivõtmiseni, mille järel need kustutatakse põhjendamatu viivituseta (välja arvatud nõusoleku tagasivõtmise fakti tõendamiseks vajalikud andmed);

7.2.4 Küpsiste andmed – säilitatakse Küpsiste teavituses määratud tähtaja jooksul, mis sõltub konkreetse küpsise liigist ja eesmärgist;

7.2.5 Suhtlusandmed – säilitatakse kolm (3) aastat alates viimasest suhtlusest;

7.2.6 Tehnilised ja kasutusandmed – säilitatakse kuni kaksteist (12) kuud alates kogumisest, välja arvatud juhul, kui pikem säilitamine on vajalik turvaintsidentide või pettuste uurimiseks.

7.3 Pärast kohaldatava säilitamistähtaja lõppemist kustutatakse isikuandmed turvaliselt või muudetakse pöördumatult anonüümseks. Anonüümitud andmed, millest andmesubjekti ei ole enam võimalik tuvastada, ei ole enam isikuandmed ning neid võib säilitada tähtajatult statistilistel või analüütilistel eesmärkidel.

​

8. Andmesubjekti õigused

8.1 GDPR-i kohaselt on andmesubjektil järgmised õigused seoses tema isikuandmetega, arvestades GDPR-is sätestatud tingimusi ja piiranguid:

8.1.1 Õigus tutvuda andmetega (GDPR artikkel 15) – andmesubjektil on õigus saada kinnitust selle kohta, kas tema isikuandmeid töödeldakse, ning juhul kui töödeldakse, saada juurdepääs oma isikuandmetele ja teabele nende töötlemise kohta;

8.1.2 Õigus andmete parandamisele (GDPR artikkel 16) – andmesubjektil on õigus nõuda ebaõigete isikuandmete parandamist ning puudulike andmete täiendamist põhjendamatu viivituseta;

8.1.3 Õigus andmete kustutamisele (GDPR artikkel 17) – andmesubjektil on õigus nõuda teda puudutavate isikuandmete kustutamist põhjendamatu viivituseta, kui esineb vähemalt üks GDPR artikli 17 lõikes 1 sätestatud alus („õigus olla unustatud“), välja arvatud juhul, kui töötlemine on vajalik artikli 17 lõikes 3 sätestatud põhjustel;

8.1.4 Õigus töötlemise piiramisele (GDPR artikkel 18) – andmesubjektil on õigus nõuda isikuandmete töötlemise piiramist, kui esineb mõni GDPR artikli 18 lõikes 1 sätestatud tingimus;

8.1.5 Õigus andmete ülekandmisele (GDPR artikkel 20) – andmesubjektil on õigus saada teda puudutavad isikuandmed, mille ta on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul ning toimub automatiseeritult;

8.1.6 Õigus esitada vastuväiteid (GDPR artikkel 21) – andmesubjektil on õigus oma konkreetse olukorraga seotud põhjustel igal ajal esitada vastuväiteid isikuandmete töötlemisele, mis põhineb õigustatud huvil (GDPR artikkel 6 lõige 1 punkt f). Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on andmesubjektil õigus sellisele töötlemisele igal ajal vastu vaielda, sealhulgas profileerimisele, mis on seotud otseturundusega. Sellisel juhul ei töödelda andmeid enam otseturunduse eesmärkidel;

8.1.7 Õigus mitte alluda automatiseeritud otsustele (GDPR artikkel 22) – andmesubjektil on õigus mitte alluda otsusele, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profileerimisel, kui sellisel otsusel on tema suhtes õiguslik mõju või muu oluline mõju, välja arvatud GDPR artikli 22 lõikes 2 sätestatud juhtudel;

8.1.8 Õigus nõusolek tagasi võtta (GDPR artikkel 7 lõige 3) – juhul kui töötlemine põhineb nõusolekul, on andmesubjektil õigus nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.

8.2 Käesolevas punktis nimetatud õiguste kasutamiseks võib andmesubjekt esitada kirjaliku taotluse e-posti aadressile ravimus@nanordica.com või saata selle posti teel punktis 1.1 toodud aadressile. Müüjal on õigus enne taotlusele vastamist kontrollida taotleja isikusamasust.

8.3 Müüja vastab taotlusele põhjendamatu viivituseta ning hiljemalt ühe (1) kuu jooksul alates taotluse saamisest. Vajaduse korral võib seda tähtaega pikendada kuni kahe (2) kuu võrra, võttes arvesse taotluse keerukust ja esitatud taotluste arvu, vastavalt GDPR artikli 12 lõikele 3. Sellisel juhul teavitab Müüja andmesubjekti pikendamisest ja selle põhjustest ühe kuu jooksul alates taotluse saamisest.

8.4 Kui Müüjal tekib põhjendatud kahtlus taotluse esitanud isiku identiteedi suhtes, võib Müüja nõuda täiendavat teavet andmesubjekti isikusamasuse kinnitamiseks vastavalt GDPR artikli 12 lõikele 6.

8.5 Kui andmesubjekt leiab, et tema isikuandmete töötlemine rikub GDPR-i, on tal õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, Eesti; e-post: info@aki.ee; veebileht: www.aki.ee), ilma et see piiraks muid haldus- või kohtulikke õiguskaitsevahendeid.

 

9. Automatiseeritud otsused ja profileerimine

9.1 Üldjuhul ei tee Müüja otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel, sealhulgas profileerimisel, ning millel oleks andmesubjekti suhtes õiguslik mõju või muu samaväärselt oluline mõju GDPR artikli 22 lõike 1 tähenduses.

9.2 Kui Müüja kasutab profileerimist personaliseeritud turunduse eesmärgil (näiteks toodete soovitamiseks varasemate ostude või veebilehe kasutamise põhjal), toimub see üksnes andmesubjekti nõusoleku alusel (GDPR artikkel 6 lõige 1 punkt a) ning ei too kaasa õiguslikke ega muid olulisi tagajärgi andmesubjektile. Andmesubjektil on õigus sellisele profileerimisele igal ajal vastu vaielda.

9.3 Müüja ei tee õiguslikku või muud olulist mõju omavaid otsuseid üksnes automatiseeritud töötlemise alusel ilma sisulise inimesepoolse sekkumiseta.

 

10. Isikuandmete turvalisus

10.1 Müüja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada töödeldavate isikuandmete turvalisus vastavalt GDPR artiklile 32, võttes arvesse tehnoloogia taset, rakendamise kulusid, töötlemise laadi, ulatust, konteksti ja eesmärke ning füüsiliste isikute õigusi ja vabadusi ohustavate riskide tõenäosust ja mõju.

10.2 Isikuandmetega seotud rikkumise korral GDPR artikli 4 lõike 12 tähenduses teavitab Müüja põhjendamatu viivituseta ja võimaluse korral hiljemalt 72 tunni jooksul pärast rikkumisest teadasaamist pädevat järelevalveasutust (Andmekaitse Inspektsioon) vastavalt GDPR artiklile 33, välja arvatud juhul, kui rikkumine ei kujuta tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele.

​

11. Küpsised ja jälgimistehnoloogiad

11.1 E-pood ja Müüja veebileht kasutavad küpsiseid ning muid sarnaseid jälgimistehnoloogiaid, et tagada veebilehe korrektne toimimine, analüüsida veebiliiklust ning pakkuda personaliseeritud sisu ja reklaame juhul, kui andmesubjekt on selleks andnud nõusoleku.

11.2 Kasutatavad küpsiste kategooriad on järgmised:

11.2.1 Hädavajalikud (rangelt vajalikud) küpsised – need küpsised on vajalikud e-poe ja veebilehe toimimiseks (näiteks seansihaldus, ostukorvi funktsionaalsus ja turvafunktsioonid). Nende küpsiste kasutamiseks ei ole vaja andmesubjekti nõusolekut vastavalt direktiivi 2002/58/EÜ (e-privaatsuse direktiiv) artikli 5 lõikele 3;

11.2.2 Analüütilised ja funktsionaalsed küpsised – need küpsised võimaldavad Müüjal tuvastada ja lugeda veebilehe külastajaid ning analüüsida nende liikumist veebilehel, aidates parandada veebilehe toimivust. Nende küpsiste kasutamine eeldab andmesubjekti eelnevat nõusolekut;

11.2.3 Turundus- ja reklaamiküpsised – neid küpsiseid kasutatakse andmesubjektile asjakohaste reklaamide kuvamiseks ning reklaamikampaaniate tõhususe mõõtmiseks. Nende küpsiste kasutamine eeldab andmesubjekti eelnevat nõusolekut.

11.3 Andmesubjekt saab küpsiste eelistusi igal ajal hallata e-poes ja veebilehel kättesaadava küpsiste nõusoleku haldamise tööriista kaudu. Lisaks võib andmesubjekt seadistada oma veebibrauseri küpsiste blokeerimiseks või kustutamiseks. Hädavajalike küpsiste keelamine võib siiski mõjutada e-poe toimimist. Täpsem teave kasutatavate küpsiste, nende eesmärkide ja säilitamistähtaegade kohta on toodud Küpsiste teavituses.

 

12. Laste andmed

12.1 E-pood ja Müüja tooted ei ole suunatud alla kuueteistkümne (16) aasta vanustele lastele. Müüja ei kogu ega töötle teadlikult alla kuueteistkümne (16) aasta vanuste laste isikuandmeid ilma lapse üle hooldusõigust omava isiku nõusolekuta vastavalt GDPR artiklile 8 ja Eesti isikuandmete kaitse seadusele.

12.2 Kui Müüja saab teada, et on kogunud alla kuueteistkümne (16) aasta vanuse lapse isikuandmeid ilma nõuetekohase vanema või eestkostja nõusolekuta, rakendab ta mõistlikke meetmeid selliste andmete viivitamatuks kustutamiseks.

 

13. Privaatsuspoliitika muutmine

13.1 Müüjal on õigus käesolevat Privaatsuspoliitikat igal ajal muuta. Muudatused võivad olla vajalikud seoses õigusaktide muudatustega, järelevalveasutuste juhistega, Müüja äripraktikate muutumisega või e-poe kaudu pakutavate teenuste muutumisega.

13.2 Olulistest muudatustest Privaatsuspoliitikas teavitatakse andmesubjekte järgmistel viisidel:

(a) avaldades uuendatud Privaatsuspoliitika e-poes ja veebilehel koos viimase uuendamise kuupäevaga;

(b) juhul kui Müüjal on andmesubjekti e-posti aadress, saates teavituse oluliste muudatuste kohta e-posti teel.

13.3 Andmesubjektide puhul, kes ei ole tarbijad võlaõigusseaduse tähenduses, loetakse muudetud Privaatsuspoliitika vastuvõetuks, kui nad jätkavad e-poe või Müüja teenuste kasutamist pärast muudatuste jõustumist.

 

14. Kontaktandmed ja järelevalveasutus

14.1 Vastutav töötleja on:

14.1.1 Nanordica Medical OÜ

14.1.2 Registrikood: 14710113

14.1.3 Aadress: Mäealuse 2/1, 12618 Tallinn, Eesti

14.1.4 E-post: ravimus@nanordica.com

14.2 Isikuandmete kaitse küsimustes pädev järelevalveasutus on:

14.2.1 Andmekaitse Inspektsioon

14.2.2 Aadress: Tatari 39, 10134 Tallinn, Eesti

14.2.3 E-post: info@aki.ee

14.2.4 Veebileht: www.aki.ee

14.3 Kõigi isikuandmete töötlemisega seotud küsimuste, taotluste või kaebuste korral võib andmesubjekt võtta ühendust Müüjaga aadressil ravimus@nanordica.com.

 

15. Lõppsätted

15.1 Käesolevale Privaatsuspoliitikale ja kõigile sellest tulenevatele või sellega seotud küsimustele kohaldatakse Eesti Vabariigi õigust ja GDPR-i. Kõik käesoleva Privaatsuspoliitikaga seotud vaidlused, mida ei ole võimalik lahendada läbirääkimiste teel, lahendatakse Eesti Vabariigi kohtutes, välja arvatud juhul, kui kohaldatavad tarbijakaitsenormid näevad ette teisiti.