ANDMEKAITSETEATIS

Andmekaitseteatis vastavalt isikuandmete seaduse (523/1999) §-dele 10 ja 24, Euroopa Liidu isikuandmete kaitse üldmäärusele (679/2016) ning EL-i andmemäärusele (EU 2023/2854). Uuendatud 18.02.2026.

1. ANDMETÖÖTLEJA
Mondex Oy (registrikood: 1769513-6)
Kettukallionkatu 4
84100 Ylivieska, Finland

info@mondex.fi
www.mondex.fi

2. REGISTRIGA SEOTUD KÜSIMUSTE EEST VASTUTAV KONTAKTISIK
Teppo Petäjistö
teppo.petajisto@mondex.fi
+358 50 467 7819

3. REGISTRI NIMETUS
Mondex Oy kliendi-, turundus-, tooteregistreerimis- ja IoT-andmete töötlemise register.

4. REGISTRI PIDAMISE ALUS
Isikuandmeid töödeldakse kliendiregistris müügilepingu alusel ning turundusregistris nõusoleku alusel. Laadides alla, paigaldades või kasutades mis tahes Mondexi toodetega seotud kasutajaliidest, nõustute käesoleva andmekaitseteatise tingimustega. Teie isikuandmete töötlemise õiguslik alus on teie antud nõusolek ning lepingu täitmine. Kui olete andnud nõusoleku mõneks isikuandmete töötlemise tegevuseks, võite oma nõusoleku igal ajal tagasi võtta.

5. KASUTUSEESMÄRK
Kliendiregistri ja turundusregistri eesmärk on kliendi tellimuste arhiveerimine ja töötlemine, statistika koostamine ning kliendisuhte haldamine. Turundusregistri eesmärk on kommunikatsioon, teavitamine ja erinevad suunatud otseturundustegevused, näiteks e-kirjad, telefonikõned või muud registreeritud isiku soovitud kontaktivormid. Kliendiregistrit kasutatakse ka veebipoe ja Mondex Oy tegevuse arendamiseks, statistika koostamiseks ning teenuse kvaliteedi tagamiseks. Isikuandmeid töödeldakse isikuandmete seaduse (523/99) ja EL-i isikuandmete kaitse üldmääruse (679/2016) poolt lubatud ja nõutud ulatuses ning viisil. IoT-andmete töötlemine põhineb teenuse osutamisel ja Data Act määrusest tulenevate kasutajaõiguste täitmisel, seadme töö võimaldamiseks, tehnilise toe pakkumiseks, turvalisuse tagamiseks, tootearenduseks (ilma konkurentsieelise saavutamise eesmärgita) ning kasutaja taotletud teenuste osutamiseks.

Elektroonilist otseturundust ja uudiskirju saadetakse ainult neile isikutele, kes on selleks andnud eraldi nõusoleku. Nõusoleku võib anda näiteks veebilehel oleva vormi kaudu. Nõusoleku saab igal ajal tagasi võtta uudiskirjas oleva loobumislingi kaudu või võttes ühendust andmetöötlejaga.

6. REGISTRI ANDMESISU
Isikuandmete register sisaldab järgmisi andmeid:

Ettevõtte ja/või isiku ees- ja perekonnanimi, külastus- ja postiaadress, e-posti aadress, telefoninumber, veebilehe aadress ning üldiselt kättesaadavad klassifitseerimisandmed.
Andmed turunduslubade ja -keeldude kohta.
Isikute endi esitatud klassifitseerimisandmed ja lisateave.
IP-aadress või muu teenuse kaudu saadav sidevõrgu tunnus.
Klienditagasiside andmed.
Tellimis-, arveldus- ja tarneandmed.
Küpsiste kaudu kogutavad andmed.
Register sisaldab ka andmeid registreeritud isiku tehtud tellimuste ja nende etappide kohta.
IoT-seadme identifitseerimisandmed (ID).
Kasutus- ja jõudlusandmed.
Logiandmed (ühendus-, vea- ja diagnostikalogid).
Kasutaja määratud seaded, profiilid ja käsud.
Andmed antud uudiskirja- ja turundusnõusoleku kohta ning võimalikud nõusoleku tagasivõtmised.

7. TAVAPÄRASED ANDMEALLIKAD
Mondex Oy kliendiregister. Avalikud veebilehed, sealhulgas veebipood. Klienditeeninduse poolt loodud andmed kasutatud teenuste kohta, sealhulgas välise süsteemitarnija standardiseeritud andmed ja andmekogumid. Klientidelt endilt kogutud andmed, sealhulgas veebilehe kontaktivormide, uudiskirjade tellimisvormide ja tooteregistreerimisvormide kaudu kogutud andmed.

8. ANDMETE TAVAPÄRASED EDASTAMISED NING ANDMETE EDASTAMINE VÄLJAPOOLE EUROOPA LIITU VÕI EUROOPA MAJANDUSPIIRKONDA
Kliendiregistri andmed on ainult Mondex Oy kasutuses. Isikuandmeid ei avaldata kolmandatele isikutele ega koostööpartnerite enda kasutusse, välja arvatud juhul, kui seda nõuab võlgade sissenõudmine, arveldamine või seadusest tulenev kohustus. Isikuandmeid ei edastata väljapoole Euroopa Liitu ega Euroopa Majanduspiirkonda. Data Act piirab andmete edastamist riikidesse, kus esineb põhjendamatu ametiasutuste juurdepääsu oht. Mondex hindab kõiki andmeedastusi juhtumipõhiselt ning kasutab ainult EL-i nõuetega kooskõlas olevaid platvorme.

Isikuandmeid võidakse töödelda Mondex Oy nimel tegutsevate teenusepakkujate süsteemides, näiteks uudiskirjade saatmiseks kasutatavas Mailchimp teenuses

9. REGISTRI KAITSE PÕHIMÕTTED
Isikuandmete töötlemisel järgitakse head andmehalduse tava ning andmekaitsealastest õigusaktidest tulenevat hoolsus- ja kaitsekohustust.

Töötlemisel rakendatakse vajalikke tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu ning andmete juhusliku või ebaseadusliku hävitamise, muutmise, avaldamise, edastamise või muu ebaseadusliku töötlemise eest.

Juurdepääs isikuandmetele on ainult neil isikutel, kelle tööülesanded nõuavad nende andmete töötlemist.

Digitaalselt salvestatud ja töödeldavad andmed paiknevad andmebaasides, mis on kaitstud tulemüüride, paroolide ja muude tehniliste vahenditega. Paberkandjal dokumendid hoitakse lukustatud ruumides.

Kogu Mondex Oy personali suhtes kehtib konfidentsiaalsuskohustus kogu teabe osas.

10. ISIKUANDMETE SÄILITAMISE AEG JA SÄILITAMISE KRITEERIUMID
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks. Andmete kustutamise tähtajad ja kustutamiskord määratletakse ning aegunud ja mittevajalikud isikuandmed kustutatakse. Isikuandmete säilitamise kohustus võib tuleneda ka õigusaktidest. Mondex säilitab IoT-andmeid toote kasutusea jooksul või kasutaja soovil sellest kauem.

11. KÜPSISED JA LISAMOODULID
Kasutame oma veebilehtedel küpsiseid („cookies“). Küpsis on väike tekstifail, mis saadetakse kasutaja arvutisse ja salvestatakse sinna. Küpsised ei kahjusta kasutajate arvuteid ega faile.

Küpsiste kasutamise peamine eesmärk on parandada ja kohandada külastaja kasutuskogemust veebilehel ning analüüsida ja täiustada veebilehe toimivust ja sisu. Küpsiste abil kogutud andmeid võidakse kasutada ka kommunikatsiooni ja turunduse sihtimiseks ning turundustegevuste optimeerimiseks.

Küpsiste abil ei ole võimalik külastajat otseselt tuvastada. Küpsiste kaudu saadud teavet võib siiski ühendada kasutaja kohta muudes olukordades saadud andmetega, näiteks juhul, kui kasutaja täidab meie veebilehel vormi.

Küpsiste abil kogutakse järgmisi andmeid:

• külastaja IP-aadress
• külastuse aeg
• külastatud lehed ja lehtede vaatamise kestus
• külastaja veebilehitseja

Meie veebilehte külastaval kasutajal on võimalik igal ajal küpsiste kasutamine keelata, muutes oma veebilehitseja seadeid. Enamik veebilehitsejaid võimaldab küpsiste kasutamise välja lülitada ja juba salvestatud küpsiseid kustutada. Küpsiste kasutamise keelamine võib mõjutada veebilehe funktsionaalsust.

Sotsiaalmeedia lisamoodulid

Mondex Oy veebilehtedel võivad olla lingid kolmandate osapoolte veebisaitidele ning nn sotsiaalmeedia lisamoodulid (näiteks Facebooki sotsiaalmoodulid). Sotsiaalmeedia lisamoodulite kasutamine võib edastada tuvastatavat teavet vastavatele sotsiaalmeediateenuse pakkujatele. Lisamooduli avamisel võite lubada kolmandate osapoolte veebisaitide küpsiste salvestamise oma arvutisse, mille tulemusel võivad nende haldajad jälgida lehe kasutamist, kui olete sisse logitud vastava teenusepakkuja sotsiaalmeediasse. Nendele kolmandate osapoolte pakutavatele teenustele või rakendustele kehtivad vastava kolmanda osapoole privaatsus-, kasutus- ja muud tingimused. Mondex Oy-l puudub kontroll selliste kolmandate osapoolte veebisaitide üle ning Mondex Oy ei vastuta seal avaldatud materjalide ega nende kasutamise eest.

12. ANDMESUBJEKTI ÕIGUSED
Andmesubjektil on õigus tutvuda registrisse salvestatud tema isikuandmetega. Juurdepääsutaotlus tuleb esitada kirjalikult, allkirjastatuna ja koos isikukoodiga käesolevas dokumendis nimetatud kontaktisikule või ettevõtte ametlikule postiaadressile. Taotluse võib esitada ka isiklikult andmetöötleja juures eespool nimetatud aadressil.

Andmesubjektil on õigus nõuda teda puudutavate ebaõigete andmete parandamist.

Andmesubjektil on õigus saada tasuta ja põhjendamatu viivituseta juurdepääs oma IoT-andmetele. Mondex Oy jagab IoT-andmeid ainult kasutaja taotlusel ning kasutaja valitud teenusepakkujaga turvalises ja standardiseeritud vormingus.

Andmesubjektil on õigus nõuda teda puudutavate isikuandmete kustutamist registrist ning taotleda nende edastamist teisele vastutavale töötlejale. See õigus ei laiene andmetele, mille säilitamine on seadusest tulenevalt kohustuslik.

Andmesubjektil on õigus keelata oma andmete kasutamine otseturunduseks, kaugmüügiks või muuks otseturunduseks ning arvamus- ja turu-uuringuteks.

Elektroonilist otseturundust võib andmesubjektile saata tingimusel, et ta on andnud selleks nõusoleku. Andmesubjektil on õigus oma nõusolek igal ajal tagasi võtta.

Võimalikud erimeelsused püütakse lahendada eelkõige läbirääkimiste teel andmesubjektiga. Andmesubjektil on õigus pöörduda isikuandmete töötlemist puudutavas küsimuses ka andmekaitse järelevalveasutuse poole.