Kehtib alates 29.05.2023
1. SISSEJUHATUS
Andmekaitsetingimused selgitavad, millistel eesmärkidel ja õiguslikel alustel Delfi Meedia AS (edaspidi ka Delfi Meedia või meie) kui isikuandmete vastutav töötleja kogub ja muul viisil töötleb andmesubjektide isikuandmeid ning millised on seejuures andmesubjektide õigused. Lisaks anname läbipaistvuse tagamiseks muud kohustuslikku teavet. Andmesubjekt (edaspidi ka teie) andmekaitsetingimuste mõistes on Delfi Meedia väljaande tellija, veebilehtede (www.delfi.ee ja selle alamdomeenid) külastaja või registreeritud kasutaja, müügikeskkonna (https://lehed.delfi.ee/) kasutaja, kampaanias osaleja ning muu füüsiline isik, kelle isikuandmeid me töötleme.
2. ISIKUANDMETE VASTUTAV TÖÖTLEJA
Delfi Meedia AS
Ettevõtte registrikood: 10586863
Aadress: Narva mnt 13, 10151 Tallinn
Kontaktid: 669 8080, info@delfi.ee
Andmekaitsespetsialist: isikuandmed@delfi.ee.
3. ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
Delfi Meedia järgib isikuandmete töötlemisel järgmiseid põhimõtteid.
3.1. Läbipaistvus– Delfi Meedia töötleb isikuandmeid seaduslikul, õiglasel ja läbipaistval viisil.
3.2. Eesmärgi piirang– Delfi Meedia kogub teie isikuandmeid täpselt ja selgelt kindlaks määratud ning õiguspärastel eesmärkidel. Töötlemise eesmärkide muutmine võib tuleneda õigusaktidest või teie loast. Igal juhul teeme me selle teile enne teatavaks.
3.3. Võimalikult väheste andmete kogumine– Delfi Meedia tagab, et töödeldavad isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt.
3.4. Õigsus– Delfi Meedia tagab, et teie isikuandmed on õiged ja ajakohased. Töötlemise seisukohast ebaõiged isikuandmed kustutame või parandame viivitamata.
3.5. Säilitamise piirang– Delfi Meedia järgib isikuandmete säilitamisel nende töötlemise vajadust, st andmed, mis võimaldavad füüsilise isiku tuvastamist, hoitakse alles seni, kuni see on vajalik töötlemise eesmärgi saavutamiseks. Säilitamise tähtaja määramisel järgib Delfi Meedia õigusaktide nõudeid, siduvates lepingutes kokkulepitut või tugineb tähtaja määramisel oma õigustatud huvile.
3.6. Usaldusväärsus ja konfidentsiaalsus – Delfi Meedia töötleb teie isikuandmeid viisil, mis tagab nende nõuetekohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävimise või kahjustumise eest. Delfi Meedia hoiab kõik töödeldavad isikuandmed konfidentsiaalsed ja kaitseb isikuandmeid ebaseaduslikult kolmandate isikute kätte sattumise eest tõhusate turvameetmete rakendamisega, sh kasutades selleks tehnilisi ja korralduslikke meetmeid.
3.7. Lõimitud ja vaikimisi andmekaitse– Delfi Meedia arvestab isikuandmete töötlemist nõudvate toodete ja teenuste väljatöötamisel, valimisel ja kasutamisel vajadusega kaitsta isikuandmeid. Samuti rakendab Delfi Meedia asjakohaseid tehnilisi ja korralduslikke meetmeid, millega tagatakse, et vaikimisi töödeldakse ainult isikuandmeid, mis on vajalikud töötlemise konkreetse eesmärgi saavutamiseks.
4. TÖÖDELDAVAD ISIKUANDMED JA NENDE KOGUMISE ALLIKAD
Peamiselt töötleb Delfi Meedia isikuandmeid, mida te ise Delfi Meediale esitate või mida kogutakse teie toimingu põhjal, kui kasutate Delfi Meedia tooteid, teenuseid või veebilehti. Delfi Meedia töötleb järgmist liiki isikuandmeid.
4.1. Peamised isikuandmed, milleks on teie ees- ja perekonnanimi ning isikukood.
Saame need andmed teilt, kui kasutate meie teenuseid või tooteid, näiteks kui loote endale kasutajakonto, tellite digi- või paberväljaande või osalete tarbijamängudes. Isikukoodi saame teilt või pangalt juhul, kui tellite väljaannet e-arve püsimakselepinguga, kuna selline teenus eeldab isikukoodi töötlemist. Delfi Meedia vajab isikukoode isikusamasuse tuvastamiseks.
4.2. Kohustuslikud kasutajakonto andmed, milleks on teie e-posti aadress, ekraaninimi ja parool.
Saame need andmed teilt, kui registreerite end Delfi kasutajaks.
Kui valite kasutaja autentimiseks kolmanda osapoole teenusepakkuja, milleks on näiteks Facebook, Google või Apple, või otsustate ühendada oma kasutajakonto sotsiaalmeediakontoga, saame nendelt teenusepakkujatelt teatud isikuandmeid. Sõltuvalt kolmanda osapoole teenuse konfiguratsioonist võivad need isikuandmed sisaldada teie nime, e-posti aadressi, keele-eelistusi ja profiilipilti.
4.3. Vabatahtlikud kasutajakonto andmed, milleks on teie profiilipilt, ees- ja perekonnanimi, kontakttelefon, sünnikuupäev, sugu, elukoht, suhtluskeel.
Saame need andmed teilt, kui te need meile esitate.
4.4. Lepingu andmed, milleks on lepingu number, osapoolte andmed ja lepingu sisu.
Andmed genereeritakse automaatselt, kui sõlmite meiega lepingu.
4.5. Kontaktandmed, milleks on teie telefoninumber ja e-posti aadress.
Saame need andmed teilt, kui kasutate meie teenuseid või tooteid, näiteks kui loote endale kasutajakonto või tellite paberväljaande. Lisaks saame teie telefoninumbri ja/või e-posti aadressi, kui osalete tarbijamängudes.
Juhul, kui teiega on jagatud Delfi lugemisõigust, saame teie e-posti aadressi isikult, kes teiega lugemisõigust jagas. Lugemisõiguse jagamisel saate meilt automaatse e-kirja, kus jagame juhiseid, kuidas lugemisõigust kasutada.
4.6. Postiandmed, milleks on teie postiaadress.
Saame need andmed teilt, kui tellite paberväljaande.
4.7. Makseandmed, milleks on teie pangakonto number ja muud makserekvisiidid. Mobiilimakse korral ka teie telefoninumber.
Saame need andmed teilt, kui tellite meie tooteid või teenuseid.
4.8. Valvekaamera andmed, milleks on valvekaamera salvestis (helisalvestiseta).
Saame need andmed teilt, kui külastate meie kontorit, kuna selle sissepääsud ja klienditeeninduse avalik ala on varustatud videovalvesüsteemiga.
4.9. Mobiilirakenduse ja veebikülastuse andmed, milleks on andmed, mis genereeritakse veebilehtede ja mobiilirakenduste külastamise ja kasutamise tulemusena (olenevalt küpsistest või sarnastest tehnoloogiatest võib see sisaldada küpsiste identifikaatoreid, IP-aadresse, seadme identifikaatoreid jms). Lugege lähemalt sellest meie küpsiste kasutamise põhimõtetest.
Saame need andmed teilt, kui külastate meie veebilehti või kasutate mobiilirakendusi.
4.10. Teenuste tarbimise andmed, milleks on statistilised andmed meie toodete ja teenuste kasutamise kohta (eeskätt veebiväljaannete tarbimise kohta).
Saame need andmed teilt, kui tarbite meie tooteid.
Lisaks eelkirjeldatule töötleb Delfi Meedia ka muid isikuandmeid, mis on täiendavalt kirjeldatud andmekaitsetingimuste punktis 5.
5. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED
Töötleme teie isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel.
5.1. Nõusolek
Järgnevalt kirjeldatud eesmärkidel vajame andmetöötluseks teie nõusolekut. Teil on õigus antud nõusolek igal ajal tagasi võtta. Selle tarbeks sisaldavad kõik teile e-posti teel saadetavad kommertsteadaanded juhendit nõusolekust loobumiseks. Samuti saate kommertsteadaannete jaoks antud nõusoleku tagasi võtta, pöördudes Delfi Meedia klienditeenindusse telefonil 680 4444 või saates vastavasisulise e-kirja aadressile klienditugi@delfi.ee. Küpsiste kasutamiseks antud nõusoleku saate tagasi võtta veebilehe allservas olevast küpsiste nõusoleku haldurist.
Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise seaduslikkust.
| Isikuandmete töötlemise eesmärk | Andmekategooriad |
| Delfi Meedia toodete ja teenuste otseturundus. Selleks saadame teile kommertsteadaandeid, mis sisaldavad uudiseid või pakkumisi meie toodete või teenusete kohta. | Kontaktandmed (teie e-posti aadress, telefon, postiandmed). |
| Isikuandmete töötlemine analüütilistel eesmärkidel, et arendada ja täiustada Delfi Meedia veebilehti ning teha teenused paremini kättesaadavaks. Selleks kasutame veebilehtedel analüütilisi küpsiseid ja muid veebitehnoloogiaid. | Mobiilirakenduse ja veebikülastuse andmed. |
| Delfi Meedia veebilehtedel turunduse ja müügi eesmärgil personaliseeritud reklaami kuvamine. Selleks kasutame veebilehtedel turundusküpsiseid ja muid veebitehnoloogiaid. | Mobiilirakenduse ja veebikülastuse andmed. |
| Tarbijamängude ja -kampaaniate korraldamine uutele, endistele ja olemasolevate lehetellijatele ning veebikülastajatele. Tellijate puhul on eesmärk hoida olemasolevaid, hankida uusi ja/või meelitada tagasi endiseid tellijaid ning uuendada kontaktandmeid. Veebikülastajatele korraldatakse küsitlusi, ennustusi ja hääletusi aktuaalsetel teemadel, mis leiavad meedias kõlapinda. | Peamised isikuandmed (teie nimi), kontaktandmed, postiaadress. |
5.2. Lepingu täitmine
Sellel õiguslikul alusel töötleme teie isikuandmeid, kui see on vajalik teiega sõlmitud lepingu täitmiseks või selle sõlmimisele eelnevate meetmete kasutusele võtmiseks teie taotlusel. Teisisõnu, meil ei ole võimalik sõlmida teiega lepingut või täita teie ees võetud lepingulisi kohustusi, kui me ei töötle teie isikuandmeid. Küll aga töötleme sellel eesmärgil üksnes neid isikuandmeid, milleta oleks lepingu sõlmimine või selle täitmine võimatu.
| Isikuandmete töötlemise eesmärk | Andmekategooriad |
| Lepingulise suhte loomine ja lepinguga kokku lepitud kohustuste täitmine, st teenuse osutamine. Näiteks toimetame kohale teie tellitud väljaandeid, abistame ja nõustame teid, kui teil tekib tellimustega seoses küsimusi, saadame arveid ja töötleme makseid ning võimaldame ligipääsu veebilehtede sisule. | Peamised isikuandmed, kontaktandmed, kohustuslikud kasutajakonto andmed, postiandmed, makseandmed, lepingu andmed.
Juhul kui tellite väljaannet e-arve püsimakselepinguga, on selle teenuse kasutamise puhul vaja isikusamasuse tuvastamiseks teie isikukoodi. Postiandmed on vajalikud lepingu täitmiseks pabertoodete tellimisel, sest vastasel juhul ei ole võimalik lepingut täita ehk tellitud väljaannet kohale toimetada. Teie telefoninumber on vajalik lepingu täitmiseks ja täitmise tagamiseks, mh teenuse kättesaadavuses tõrgete esinemisel teadete edastamiseks. Teie telefoninumbrit töötleme ka tellitud kauba saatmiseks pakiautomaati. |
5.3. Juriidilise kohustuse täitmine
Sellel õiguslikul alusel töötleb Delfi Meedia teie isikuandmeid, kui andmete töötlemise kohustus tuleneb mõnest õigusaktist, st andmete töötlemine on vajalik, et täita mõnda meile pandud juriidilist kohustust.
| Isikuandmete töötlemise eesmärk | Andmekategooriad |
| Raamatupidamine (sh raamatupidamisalaste algdokumentide säilitamine). | Peamised isikuandmed, kontaktandmed, makseandmed, lepingu andmed. |
| Avaliku võimu organite ja riigiasutuste kohustuslik teavitamine ja nende infopäringutele vastamine. | Kõik andmekaitsetingimuste punktis 4 kirjeldatud andmekategooriad sõltuvalt päringu või teavituse sisust. |
5.4. Õigustatud huvi
Järgnevalt kirjeldatud eesmärkide puhul tugineme isikuandmete töötlemisel õigustatud huvile kui õiguslikule alusele. Teil on õigus küsida selgitusi õigustatud huvile tugineva isikuandmete töötlemise kohta, saates päringu punktis 2 nimetatud e-posti aadressil. Samuti on teil õigus saata vastuväide, kui leiate, et teie andmete töötlemine allpool toodud eesmärkidel kahjustab teie õigusi.
| Isikuandmete töötlemise eesmärk | Andmekategooriad |
| Müügipakkumiste ettevalmistamine ja tegemine sarnast toodet tellinud praegustele või endistele klientidele. | Peamised isikuandmed, kontaktandmed, postiandmed, tellimuse andmed. |
| Delfi Meedia toodete ja teenuste telefonimüük. | Peamised isikuandmed (nimi), kontaktandmed (telefoninumber), tellimuse andmed. |
| Müügikõnede salvestamine eesmärgiga parendada teenuse kvaliteeti ja lahendada võimalikke vaidlusi. | Peamised isikuandmed (nimi), kontaktandmed (telefoninumber), kõnesalvestis. |
| Klienditeeninduse kõnede ja kirjavahetuse salvestamine eesmärgiga tagada kvaliteetne klienditeenindus ja lahendada esilekerkivaid probleeme. | Peamised isikuandmed, kontaktandmed, suhtluse sisu. |
| Valvekaamerate kasutamine Delfi Meedia kontori sissepääsude juures ja klienditeeninduse avalikul alal isikute ja vara kaitseks. | Valvekaamera andmed. |
| Kasutajakontoga kaasnevate personaliseeritud teenuste osutamine. Näiteks kui teame oma lugejate elukohta, siis saame soovitada selle piirkonna uudiseid. | Vabatahtlikud kasutajakonto andmed, mobiilirakenduse ja veebikülastuse andmed, teenuste tarbimise andmed. |
| Teenuste parendamine. Näeme teile e-postiga saadetavate kirjade avamist ja sisus olevate linkide klikkamise aktiivsust. Teavituskirjade puhul on see vajalik veendumaks, et klient on saadetud info kätte saanud. Turunduskirjade puhul näitab lingi avamine kirjas sisalduva teema vajalikkust, eesmärgipärasust ja ajakohasust. | Kontaktandmed (e-posti aadress). |
| Andmesubjektide profileerimine kombineerides isikuandmeid otseturunduslike otsuste tegemiseks ja profiilile vastavate toodete pakkumiseks. Teeme seda, võttes peamiselt arvesse teie varasemat teenuse tarbimise ajalugu, vanust, aadressi ja sugu, et kaardistada sihtgruppi, kellele pakkuda just sellele sihtgrupile suunatud väljaandeid. | Teenuste tarbimise andmed, vabatahtlikud kasutajakonto andmed. |
| Veebilehe kaudu põhiteenuste osutamine. Selleks töötleme teie isikuandmeid, mis oleme kogunud tehniliste (teenuse osutamiseks hädavajalike) küpsiste ja muude veebitehnoloogiate kaudu. Kui me selliseid küpsiseid ja muid veebitehnoloogiaid ei kasuta, ei ole meil võimalik teile veebilehti korrektselt kuvada ja nende kaudu teenuseid osutada.
Tegemist on küpsiste ja muude veebitehnoloogiatega, mille kasutamiseks meil õigusaktidest tulenevalt ei ole vaja nõusolekut küsida, kuid kuna me siiski töötleme piiratud koguses teie isikuandmeid, siis tugineme sellise andmetöötluse puhul õigustatud huvile. |
Veebikülastuse andmed. |
| Kliendibaasi korrektsuse tagamine. Salvestame ülekandega pangast saadud isikukoodi teie andmete juurde, et tagada teenuse osutamise korrektsus (nt vältimaks nimekaimude puhul tellimuste segiminekut). | Peamised isikuandmed (isikukood) |
| Uuringute tegemine ning tagasiside küsimine meie toodete ja teenuste kohta eesmärgiga parandada toodete, teenuste ja klienditeeninduse kvaliteeti ja selgitada välja klientide ootusi. | Kontaktandmed (e-posti aadress), antud tagasiside. |
| Ajakirjanduslikul eesmärgil materjali kogumisel võime salvestada ja säilitada nii enda ruumides kui ka sidevahendite (e-posti, telefoni vm) teel edastatud infot ja artikli valmimisega seotud materjale ning vajadusel kasutada neid salvestisi tõendusmaterjalina meie vastu esitatavate nõuete korral. | Isikuandmed, mis on seotud ajakirjaniku loodava sisuga. |
5.5. Isikuandmete töötlemine ajakirjanduslikul eesmärgil
Isikuandmete kaitse seaduse § 4 kohaselt võib isikuandmeid andmesubjekti nõusolekuta töödelda ajakirjanduslikul eesmärgil, eelkõige avalikustada meedias, kui selleks on avalik huvi ja see on kooskõlas ajakirjanduseetika põhimõtetega. Seejuures on meie kohustuseks tagada, et isikuandmete avalikustamine ei kahjusta ülemäära teie õigusi.
| Isikuandmete töötlemise eesmärk | Andmekategooriad |
| Uudislugude koostamine ja avaldamine. | Isikuandmed, mis on seotud ajakirjaniku loodava sisuga. |
6. PROFILEERIMINE
Delfi Meedia profileerib oma toodete pakkumiseks teie isikuandmeid, kombineerides isikuandmeid otseturunduslike otsuste tegemiseks. Teeme seda, võttes peamiselt arvesse teie varasemat teenuse tarbimise ajalugu, vanust, aadressi ja sugu, et kaardistada sihtgruppi, kellele pakkuda just sellele sihtgrupile suunatud väljaandeid.
Reklaamide suunamiseks grupeeritakse külastajate käitumisharjumusi ja luuakse selle põhjal sihtrühmasid välispartnerite abil.
Käitumisharjumused grupeeritakse kasutajate tegevuse põhjal – lehekülgede vaatamine, galeriide vaatamine, küsimustele vastamine, tellimused jne. Delfi Meedia sihtrühmadesse kuuluvust ei salvesta, samuti ei saa teha kindlaks üksikisiku sihtrühmasid, sest info on grupeeritud.
Teil on õigus keelata enda isikuandmete kasutamine profileerimise eesmärgil. Selleks palume saata vastavasisuline pöördumine, kasutades andmekaitsetingimuste punktis 10 (andmesubjekti õigused) toodud kontaktandmeid.
7. ISIKUANDMETE SÄILITUSAJAD
Delfi Meedia säilitab andmeid vaid seni, kuni see on vajalik töötlemise eesmärgi saavutamiseks. Eri andmete puhul tähendab see erinevaid säilitustähtaegasid. Näiteks:
Täpsemate säilitustähtaegadega on võimalik tutvuda, kui pöördute meie poole, kasutades andmekaitsetingimuste punktis 10 (andmesubjekti õigused) toodud kontaktandmeid.
8. ANDMETE VASTUVÕTJAD NING ANDMETE EDASTAMINE KOLMANDATESSE RIIKIDESSE
Delfi Meedia ei avalikusta üldjuhul isikuandmeid kolmandatele isikutele. Samas on see teatud juhtudel siiski möödapääsmatu. Andmete vastuvõtjad oleme liigitanud kolme kategooriasse:
Täpne loetelu andmete vastuvõtjatest on leitav siit.
Delfi Meedia ei edasta teie isikuandmeid väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, samuti sellisesse kolmandasse riiki või rahvusvahelisele organisatsioonile, mille andmekaitse taset Euroopa Komisjon ei ole hinnanud piisavaks. Kui see siiski on vajalik, toimub selline isikuandmete edastamine üksnes asjakohase õigusliku aluse olemasolul ning me võtame tarvitusele asjakohased kaitsemeetmed. Üldjuhul toimub sel juhul andmeedastus Euroopa Komisjoni poolt vastu võetud kolmandatesse riikidesse isikuandmete edastamise lepingu tüüptingimuste alusel (standard contractual clauses).
Teil on õigus saada lisainfot oma andmete edastamise kohta andmetega tutvumise päringuga, kui pöördute meie poole, kasutades andmekaitsetingimuste punktis 10 (andmesubjekti õigused) toodud kontaktandmeid.
9. KAASVASTUTAVAD TÖÖTLEJAD
Isikuandmete kaitse üldmääruse järgi on kaks või enam vastutavat töötlejat kaasvastutavad töötlejad, kui nad määravad ühiselt kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
Delfi Meedia kaasvastutav töötleja kasutajakonto kohustuslike ja vabatahtlike andmete ning tellija isikuandmete (peamised isikuandmed) puhul on AS Õhtuleht Kirjastus. Nende andmete töötlemisega seoses võite pöörduda nii Delfi Meedia kui ka Õhtuleht Kirjastuse poole, kelle andmekaitsetingimused on leitavad siit.
Delfi Meedia kaasvastutavaks töötlejaks on Meta Platforms Ireland Ltd (sotsiaalmeediaplatvormi Facebook operaator) osas, mis puudutab teatud Facebooki tooteid nagu näiteks Facebook Login ning erinevad Facebooki liidesed. Delfi Meedia on sõlminid Meta Platforms Ireland Ltd kaasvastutavat andmetöötlust puudutava kokkuleppe vastavalt isikuandmete kaitse üldmääruse artiklile 26, et määrata kindlaks vastavate kohustuste täitmine seoses isikuandmete kaitse üldmääruse kohaste kohustustega, mis puudutab kaasvastutavat töötlemist.
Seetõttu anname teada, et täiendavat teavet selle kohta, kuidas Meta Platforms Ireland Ltd töötleb isikuandmeid (isikuandmete kaitse üldmääruse artikli 13 lõike 1 punktides a ja b nõutud teave), sealhulgas teavet õigusliku aluse, millele Meta Platforms Ireland Ltd tugineb, ja viiside, kuidas kasutada andmesubjekti õigusi Meta Platforms Ireland Ltd suhtes, leiate nende privaatsuspoliitikast.
Delfi Meedia kaasvastutav töötleja on Google Ireland Ltd osas, mis puudutab teatud Google’i teenuseid, näiteks Google Analytics. Delfi Meedia ja Google Ireland Ltd vahel kehtib kaasvastutava andmetöötluse kokkulepe. Täpsemat teavet selle kohta, kuidas Google Ireland Ltd isikuandmeid töötleb ja kuidas realiseerida andmesubjekti õigusi Google’i suhtes, leiab nende privaatsuspoliitikast.
Kui kasutate meie teenustesse sisselogimiseks Apple’i kontot, on kaasvastutav töötleja Apple Distribution International Ltd. Apple’i privaatsuspoliitikaga saab lähemalt tutvuda siin.
10. ANDMESUBJEKTI ÕIGUSED
Delfi Meedia peab väga oluliseks andmesubjektide õigust privaatsusele. Juhime tähelepanu, et andmesubjekti õigused ei kohaldu täies ulatuses meedias avaldatud isikuandmete puhul, sest meediaettevõte töötleb neid andmeid ajakirjanduslikul eesmärgil, teostades sõna- ja teabevabaduse õigust.
Teie kui andmesubjekti õigused on järgmised:
11. RAKENDUSSÄTE
Delfi Meedia vaatab andmekaitsetingimusi regulaarselt üle ning kohaldab neid vastavalt isikuandmete töötluses toimuvatele muudatustele.