MOBIILIRAKENDUS KIKA MOMENTS PRIVAATSUSPOLIITIKA

Jõustumise kuupäev: 17. september 2026

I. MÕISTED

1. Rakendus – mobiilirakendus KIKA Moments, mis on kättesaadav iOS-i ja Androidi operatsioonisüsteemis.

2. Veebipood – KIKA e-pood, mis on kättesaadav aadressil www.kika.ee.

3. Kauplus – KIKA kaubamärgi all tegutsev füüsiline kauplus Eesti Vabariigi territooriumil.

4. Teeninduspunkt – loomakliinik või lemmikloomade hooldussalong Eesti Vabariigi territooriumil, mis on märgitud veebilehel www.kika.ee.

5. Konto – Osaleja isiklik konto, mis on kättesaadav Rakenduse kaudu ja Programmi veebilehel ning millel kajastuvad Osaleja Isikuandmed ja teave Osaleja tegevuse kohta Programmis, sealhulgas kogutud Südamekesed, Kupongid, Programmiga seotud tehingud ja sooduspakkumised.

6. Koordinaator – teenuseosutaja, kes vastutab KIKA EE nimel Programmi tehnilise või korraldusliku koordineerimise eest.

7. Vastutav töötleja – KIKA EE, kes määrab kindlaks Isikuandmete töötlemise eesmärgid ja vahendid.

8. Tingimused – KIKA Moments’i Programmi tingimused tarbijatele Eesti Vabariigis.

9. Programmi veebileht – veebileht aadressil www.kika.ee, mille kaudu Osalejad pääsevad ligi oma Kontole ja saavad Programmis osaleda.

10. KIKA EE – KIKA EE OÜ, Eesti Vabariigis registreeritud osaühing, registrikood 11810955, asukoht Karjavälja tn 4, 12918 Tallinn, Eesti, KMKR number EE101363536, e-post klienditeave@kika.ee.

11. Osaleja – füüsiline isik, kes registreerub Programmi või osaleb Programmis vastavalt Tingimustele. Käesoleva Privaatsuspoliitika tähenduses kohaldatakse asjakohaseid sätteid ka isikute suhtes, kes on Programmi registreerumist alustanud, kuid ei ole seda veel lõpule viinud.

12. Programm – KIKA EE hallatav püsikliendiprogramm KIKA Moments.

13. Teenused – funktsioonid, mida osutatakse Programmi raames Rakenduse ja Programmi veebilehe kaudu ning seoses Programmiga seotud ostudega Kauplustes, Teeninduspunktides ja Veebipoes, sealhulgas Konto haldamine, Südamekesed, Kupongid, digitaalne püsikliendi tuvastamine, digitaalne kaart, valikulised lemmiklooma profiili funktsioonid, isikupärastatud pakkumised, teavitused ja Programmiga seotud teated.

14. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

15. Privaatsuspoliitika – käesolev dokument, milles kirjeldatakse Isikuandmete töötlemist seoses Programmiga.

16. Seade – mobiiltelefon, tahvelarvuti või muu nutiseade, mida kasutatakse Rakendusele ligipääsemiseks.

17. Tõuketeade – Rakenduse kaudu Osaleja Seadmesse edastatav teade.

18. Profiilianalüüs – igasugune Isikuandmete automatiseeritud töötlemine, mis hõlmab Isikuandmete kasutamist füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige selle isiku eelistuste, huvide või käitumise analüüsimiseks või prognoosimiseks.

19. Isikuandmete kaitse üldmäärus – määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus).

Suure algustähega mõistetel, mida käesolevas Privaatsuspoliitikas ei ole määratletud, on Tingimustes neile antud tähendus.

II. ÜLDSÄTTED

1. Käesolevas Privaatsuspoliitikas selgitatakse, kuidas töödeldakse Isikuandmeid seoses Programmiga, sealhulgas Rakenduse, Programmi veebilehe ning Kauplustes, Teeninduspunktides ja Veebipoes tehtud ostudega seotud Programmi funktsioonide kaudu.

2. Isikuandmete vastutav töötleja on KIKA EE. Vastutava töötlejaga saab isikuandmete kaitse küsimustes ühendust võtta e-posti aadressil klienditeave@kika.ee.

3. Isikuandmeid töödeldakse kooskõlas isikuandmete kaitse üldmääruse, isikuandmete kaitse seaduse, kohaldatavas ulatuses elektroonilise side seaduse ning muu kohaldatava Eesti ja Euroopa Liidu õigusega.

4. Registreerudes Rakenduses või liitudes Programmiga kinnitab Osaleja, et on käesoleva Privaatsuspoliitikaga tutvunud.

5. Käesoleva Privaatsuspoliitika kehtiv versioon on alati kättesaadav Rakenduses ja Programmi veebilehel.

III. TÖÖDELDAVAD ISIKUANDMED JA NENDE ALLIKAD

1. KIKA EE võib töödelda järgmisi Isikuandmeid:

1.1. eesnimi ja perekonnanimi;

1.2. telefoninumber;

1.3. e-posti aadress;

1.4. linn ja riik, kui need on esitatud vabatahtlikult;

1.5. sünnikuupäev;

1.6. püsikliendikaardi number ning juhul, kui Osalejal ei ole füüsilist püsikliendikaarti, vöötkood, mida kasutatakse püsikliendi tuvastamiseks Kontol Programmi veebilehel;

1.7. ID (Osalejale omistatud kordumatu tähtnumbriline kood);

1.8. QR-kood (Osaleja ID visuaalne kujutis, mida kasutatakse püsikliendi tuvastamiseks Rakenduses);

1.9. tehingute ja ostude ajalugu;

1.10. Südamekeste, Kupongide ja muude Programmi hüvede andmed;

1.11. Osaleja vabatahtlikult esitatud lemmikloomaga seotud teave (nt lemmiklooma nimi, liik, tõug, sünnipäev);

1.12. Seadme ja Rakendusega seotud teave, sealhulgas Seadme mudel või tüüp, operatsioonisüsteemi versioon, Rakenduse versioon ja Seadme identifikaator (vastavalt kas Androidi ANDROID_ID või iOS-i identifierForVendor (IDFV));

1.13. Rakenduse kasutamise ja analüütikateave, mis on kogutud analüüsivahendite kaudu;

1.14. IP-aadress;

1.15. Tõuketeate tunnus (token);

1.16. vigade ja tõrgete diagnostikateave;

1.17. diagnostika eesmärgil töödeldavad Rakenduse päringutega seotud URL-id;

1.18. Rakenduse tööga seotud tehnilised logid;

1.19. Seadme asukohaandmed, kui Osaleja kasutab lähimate Kaupluste ja Teeninduspunktide kuvamise funktsiooni ning on andnud nõutava Seadme loa ja eraldi nõusoleku;

1.20. teave, mida küpsiste või sarnaste tehnoloogiate abil salvestatakse või millele nende abil ligi pääsetakse Programmi veebilehel või Rakenduses avatud veebilehtede kaudu, kui see on asjakohane;

1.21. suhtlusajalugu Kasutajatoe või klienditeenindusega, sealhulgas kaebused ja nende lahendamine;

1.22. andmed nõusolekute, nende tagasivõtmiste ja turunduseelistuste kohta.

2. Andmed saadakse otse Osalejalt, need luuakse või kogutakse Programmi, Rakenduse või Programmi veebilehe kasutamisel või saadakse Seadmelt või asjaomase funktsiooni jaoks kasutatavalt tehnoloogialt. Kui Osaleja taotleb oma KIKA Momentsi Programmi ja varasema Kika püsikliendiprogrammi kontode ühendamist, võidakse asjakohaseid Isikuandmeid saada ka varasema Kika püsikliendiprogrammi andmetest.

IV. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED

1. Töötlemise eesmärgid ja õiguslikud alused:

1.1. Programmis osalemist käsitleva lepingu sõlmimine ja täitmine vastavalt Tingimustele, sealhulgas Profiilianalüüs isikupärastatud pakkumiste, soodustuste ja kampaaniate koostamiseks Programmi lahutamatu osana – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b; kui Profiilianalüüsi tulemusel tehakse otsus, mis kuulub isikuandmete kaitse üldmääruse artikli 22 lõike 1 kohaldamisalasse, ja see otsus on vajalik lepingu sõlmimiseks või täitmiseks, kohaldub isikuandmete kaitse üldmääruse artikli 22 lõike 2 punktis a sätestatud erand;

1.2. kaebuste lahendamine – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b ning ulatuses, milles töötlemine on vajalik vastutava töötleja tarbijakaitseseaduse §-st 24 tulenevate seadusjärgsete kohustuste täitmiseks, isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c;

1.3. Programmis toimuva kuritarvitamise avastamine ja tõkestamine – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f; vastutava töötleja õigustatud huvi seisneb Programmi kaitsmises ebaausa ja Tingimustega vastuolus oleva kasutamise eest, eelkõige Südamekeste alusetu kogumise või Kupongide põhjendamatu saamise eest;

1.4. Programmis osalemisest tulenevate nõuete esitamine ja maksmapanek või nende vastu kaitsmine – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f; vastutava töötleja õigustatud huvi seisneb võimaluses kaitsta oma õigusi ja esitada vaidluse korral Osalejate vastu nõudeid;

1.5. otseturustus, sealhulgas kaubandusliku teabe saatmine elektrooniliste sidevahendite kaudu (SMS, e-post, Tõuketeated), eraldi iga suhtluskanali kohta Osaleja nõusoleku alusel, mille võib igal ajal tagasi võtta – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a. Elektrooniliste kontaktandmete kasutamisele otseturustuse eesmärgil kohaldub täiendavalt elektroonilise side seaduse § 103¹;

1.6. Osalejale lähimate Kaupluste ja Teeninduspunktide kuvamine, asukohapõhiste pakkumiste tegemine ning Osaleja kasutuskogemuse parandamine Seadme asukohaandmeid kasutavate asukohapõhiste funktsioonide kaudu – õiguslik alus: Osaleja eraldi nõusolek isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a alusel, mille Osaleja võib igal ajal tagasi võtta;

1.7. piiratud tuvastusandmete säilitamine ja kasutamine pärast Konto lõplikku kustutamist, kui Tingimuste alusel on kehtestatud uuesti registreerumise piirang, ulatuses, mis on vajalik selle piiranguga vastuolus olevate uuesti registreerumise katsete tuvastamiseks ja piirangu maksmapanekuks – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f; vastutava töötleja õigustatud huvi seisneb kuritarvituste ja Tingimuste alusel kehtestatud piirangutest kõrvalehoidmise ärahoidmises;

1.8. analüütilised, statistilised, diagnostilised ja teenuse täiustamise eesmärgid, sealhulgas Rakenduse kasutamise analüüs, jõudluse jälgimine, tõrkeotsing, vigade tuvastamine ning Rakenduse turvalisuse ja nõuetekohase toimimise tagamine – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f; vastutava töötleja õigustatud huvi seisneb Programmi analüüsimises ning selle nõuetekohase toimimise, turvalisuse ja usaldusväärsuse tagamises ning pakutava teenuse täiustamises. Kui asjaomane töötlemine põhineb Osaleja nõusolekul, on õiguslikuks aluseks isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a. Täpsem teave küpsiste, SDK-de ja sarnaste tehnoloogiate kohta on esitatud VIII peatükis;

1.9. raamatupidamis- ja maksukohustuste täitmine seoses Programmi raames tehtud tehingutega – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c koostoimes kohaldatavate Eesti raamatupidamis- ja maksuõigusnormidega;

1.10. kui varasema Kika püsikliendiprogrammi osaleja taotleb oma varasema Kika püsikliendiprogrammi ja Programmi kontode ühendamist, varasema konto tuvastamine ja ühendamise teostamiseks objektiivselt vajalike Isikuandmete töötlemine – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b ulatuses, milles selline töötlemine on vajalik Osaleja taotluse täitmiseks ja asjaomase Programmi funktsiooni pakkumiseks;

1.11. nõusolekute ja nende tagasivõtmiste registreerimine ja tõendamine, kui see on vajalik kohaldatavate andmekaitse- ja elektroonilise turunduse nõuete täitmise tõendamiseks – õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c, sealhulgas koostoimes isikuandmete kaitse üldmääruse artikli 7 lõikega 1 ning elektroonilise otseturustuse osas elektroonilise side seaduse § 103¹ lõikega 5.

2. Säilitustähtajad:

2.1. lepingu täitmise eesmärgil töödeldavad andmed – kuni Osaleja osalemise lõppemiseni Programmis ning seejärel aja jooksul, mis on vajalik selle lõpparveldamiseks ja lõpetamiseks;

2.2. kaebuste lahendamise eesmärgil töödeldavad andmed – aja jooksul, mis on vajalik kaebuse läbivaatamiseks ja sellega seotud läbivaatamis- või edasikaebemenetluse läbiviimiseks;

2.3. Programmis toimuva kuritarvitamise avastamise ja tõkestamise eesmärgil töödeldavad andmed – nii kaua, kui see on selleks otstarbeks vajalik; kui kuritarvitamise juhtum on tuvastatud või selle suhtes on põhjendatud kahtlus, võib asjakohaseid andmeid säilitada kuni kohaldatava aegumistähtaja möödumiseni või kui menetlus on algatatud, kuni selle menetluse lõpuleviimiseni;

2.4. nõuete esitamise ja maksmapaneku ning nende vastu kaitsmise eesmärgil töödeldavad andmed – kuni kohaldatava aegumistähtaja möödumiseni või, kui nõue, vaidlus või menetlus on algatatud enne selle tähtaja möödumist, kuni asja lõpliku lahendamiseni ja vajaduse korral sellest tuleneva lahendi täitmiseni;

2.5. turunduseesmärgil nõusoleku alusel töödeldavad andmed – kuni Osaleja võtab nõusoleku tagasi või asjaomane turunduseesmärk langeb ära, olenevalt sellest, kumb saabub varem;

2.6. Seadme asukohaandmed, mida töödeldakse Osaleja eraldi nõusoleku alusel eespool punktis 1.6 kirjeldatud asukohapõhistel eesmärkidel – üksnes nii kaua, kui see on nende eesmärkide saavutamiseks vajalik. Osaleja võib sellise nõusoleku igal ajal tagasi võtta, mille järel andmeid nendel eesmärkidel enam ei töödelda;

2.7. piiratud tuvastusandmed, mida säilitatakse pärast Konto lõplikku kustutamist, kui Tingimuste alusel on kehtestatud uuesti registreerumise piirang – nii kaua, kui see on vajalik selle piiranguga vastuolus olevate uuesti registreerumise katsete tuvastamiseks ja piirangu maksmapanekuks, kuid igal juhul mitte kauem kui 24 kuud alates Konto kustutamise kuupäevast;

2.8. analüütilistel, statistilistel, diagnostilistel ja teenuse täiustamise eesmärkidel töödeldavad andmed – nii kaua, kui see on asjaomase eesmärgi saavutamiseks vajalik. Kui asjaomane töötlemine põhineb nõusolekul, ei töödelda andmeid sellel eesmärgil enam pärast seda, kui Osaleja võtab nõusoleku tagasi või asjaomane eesmärk langeb ära, olenevalt sellest, kumb saabub varem;

2.9. nõusolekut ja selle tagasivõtmist tõendavad andmed – ajavahemiku jooksul, mil asjaomasele nõusolekule tuginetakse, ning seejärel nii kaua, kui see on vajalik kohaldatavate õigusnormide täitmise tõendamiseks, sealhulgas vajaduse korral kuni kohaldatava aegumistähtaja möödumiseni;

2.10. raamatupidamise algdokumendid ja neis sisalduvad Isikuandmed – seitse aastat selle majandusaasta lõpust, mil asjaomane majandustehing algdokumendi alusel kirjendati;

2.11. andmed, mida töödeldakse üksnes Osaleja varasema Kika püsikliendiprogrammi konto tuvastamiseks ja kontode ühendamiseks – kuni ühendamise lõpuleviimiseni ning seejärel üksnes ulatuses ja säilitustähtaja jooksul, mis kohaldub eesmärgile, milleks asjaomaseid andmeid jätkuvalt töödeldakse.

V. PROFIILIANALÜÜS JA ISIKUPÄRASTATUD PAKKUMISED

1. Programm on kavandatud isikupärastatud püsikliendi teenusena. Profiilianalüüs on Programmi lahutamatu osa ja on vajalik selleks, et määrata kindlaks isikupärastatud pakkumised, soodustused ja kampaaniad, mis tehakse individuaalsetele Osalejatele kättesaadavaks Programmis osalemist reguleeriva lepingu alusel.

2. Profiilianalüüs seisneb Osaleja ostuajaloo analüüsimises, sealhulgas toote- või teenusekategooriad, sagedus, väärtus ning Kauplus või Teeninduspunkt, samuti Kontoga seotud tegevuse analüüsimises Rakenduses ja Programmi veebilehel ning Osaleja vabatahtlikult esitatud andmete analüüsimises. Selliseid andmeid võidakse võrrelda ka teiste Osalejate ostu- või käitumismustritega.

3. Isikupärastatud pakkumisi, soodustusi ja kampaaniaid võidakse eespool kirjeldatud andmete alusel valida või kindlaks määrata automatiseeritud töötluse, sealhulgas Profiilianalüüsi, teel ning need võivad seetõttu sisu või tingimuste poolest Osalejate lõikes erineda.

4. Kui Profiilianalüüsi tulemusel tehakse otsus, mis kuulub isikuandmete kaitse üldmääruse artikli 22 lõike 1 kohaldamisalasse, ja see otsus on vajalik Programmis osalemist reguleeriva lepingu sõlmimiseks või täitmiseks, kohaldub isikuandmete kaitse üldmääruse artikli 22 lõike 2 punktis a sätestatud erand. Sellisel juhul võivad otsust mõjutavate peamiste tegurite hulka kuuluda Osaleja ostuajalugu, Kontoga seotud tegevus Rakenduses ja Programmi veebilehel ning Osaleja vabatahtlikult esitatud andmed ning otsuse tulemuseks võivad olla isikupärastatud pakkumised, soodustused või kampaaniad, mille sisu või tingimused erinevad teistele Osalejatele kättesaadavaks tehtutest. KIKA EE rakendab asjakohaseid kaitsemeetmeid, sealhulgas tagab Osalejale õiguse inimese sekkumisele, õiguse väljendada oma seisukohta ja õiguse otsus vaidlustada.

5. Programmis osalemine on vabatahtlik ning mitteosalemine ei takista klientidel ostude tegemist üldtingimuste alusel.

VI. LEMMIKLOOMADE ANDMED

1. Rakendus võib võimaldada Osalejatel esitada vabatahtlikult oma lemmikloomadega seotud teavet.

2. Lemmikloomadega seotud teavet kasutatakse üksnes:

2.1. Programmi isikupärastamiseks;

2.2. kohandatud pakkumiste ja soovituste tegemiseks;

2.3. lemmiklooma profiili haldamiseks;

2.4. lemmikloomade hoolduse ja teenustega seotud teavitamiseks.

3. Üksnes looma kohta käiv teave ei kujuta endast iseenesest isikuandmete kaitse üldmääruse tähenduses eriliiki isikuandmeid.

VII. ASUKOHAANDMED JA JUURDEPÄÄS SEADME FUNKTSIOONIDELE

1. Rakendus võib taotleda ligipääsu:

1.1. kaamerale;

1.2. fotogaleriile;

1.3. Tõuketeadetele;

1.4. asukohateenustele;

1.5. mobiilse rahakoti funktsioonile.

2. Selline ligipääs eeldab vajaduse korral asjakohast Seadme luba. Seadme luba võimaldab asjaomast tehnilist funktsiooni ega tähenda iseenesest nõusolekut eraldiseisvaks töötlemise eesmärgiks, välja arvatud juhul, kui see vastab ka kehtiva nõusoleku suhtes kohaldatavatele nõuetele.

3. Asukohateenuseid võidakse kasutada selleks, et:

3.1. tuvastada lähedal asuvad Kauplused ja Teeninduspunktid;

3.2. teha asukohapõhiseid pakkumisi;

3.3. parandada Osaleja kasutuskogemust.

4. Osaleja võib Seadme load igal ajal Seadme seadetes tühistada. Kui Isikuandmete töötlemine põhineb Osaleja nõusolekul, võib ka sellise nõusoleku igal ajal tagasi võtta.

5. Seadme operatsioonisüsteemi tasandil antud luba Tõuketeadete kuvamiseks ei tähenda iseenesest nõusolekut kaubandusliku või turundusliku teabe saatmiseks Tõuketeate kaudu. Selline nõusolek küsitakse eraldi ja selle võib igal ajal tagasi võtta. Elektrooniliste vahendite kaudu saadetavad kaubanduslikud või turunduslikud teated peavad sisaldama teavet, mis võimaldab Osalejal edasisest otseturustusest keelduda, kui kohaldatav õigus seda nõuab.

VIII. KÜPSISED, SDK-D, SEADME IDENTIFIKAATORID JA SARNASED TEHNOLOOGIAD

1. Rakendus kasutab peamiselt tarkvaraarenduskomplekte (SDK-d), Seadme identifikaatoreid ja sarnaseid tehnoloogiaid, mitte traditsioonilisi brauseriküpsiseid.

2. Rakendus võib kasutada järgmisi tehnoloogiaid:

2.1. Firebase Analytics (Google) analüütika ja kasutusstatistika jaoks;

2.2. Firebase Cloud Messaging (Google) Tõuketeadete teenuse jaoks;

2.3. Sentry (majutajaks AppChance) veaseire, tõrkeotsingu ja Rakenduse diagnostika jaoks.

3. Need tehnoloogiad võivad töödelda tehnilist teavet Osaleja Seadme ja Rakenduse kasutamise kohta, sealhulgas Seadme identifikaatoreid, Seadme mudelit, operatsioonisüsteemi versiooni, Rakenduse versiooni, diagnostikateavet, vealogisid, IP-aadressi ja kasutusstatistikat.

4. Teatavad kolmandate isikute veebilehed või teenused, millele pääsetakse ligi Rakendusse põimitud veebivaadete kaudu, võivad kasutada küpsiseid või sarnaseid tehnoloogiaid. Selliste tehnoloogiate suhtes võivad kohalduda ka asjaomaste kolmandatest isikutest teenuseosutajate privaatsus- ja küpsisepoliitikad.

5. Vastutav töötleja kasutab neid tehnoloogiaid käesolevas Privaatsuspoliitikas kirjeldatud eesmärkidel, sealhulgas Rakenduse ja Programmi toimimiseks, turvalisuse tagamiseks, parandamiseks ja analüüsimiseks ning vajaduse korral Tõuketeadete edastamiseks. Selliste tehnoloogiate kaudu kogutud Isikuandmeid töödeldakse kooskõlas käesoleva Privaatsuspoliitikaga.

6. Mitteoluliste küpsiste, SDK-de, Seadme identifikaatorite ja sarnaste tehnoloogiate kasutamine eeldab Osaleja nõusolekut, kui kohaldatav õigus seda nõuab. Kui selline nõusolek on nõutav, ei aktiveerita asjaomast tehnoloogiat enne nõusoleku saamist. Osalejad saavad oma nõusolekut hallata või selle tagasi võtta asjaomase nõusolekumehhanismi kaudu ning vajaduse korral hallata tehnilisi lubasid brauseri või Seadme seadetes.

IX. ANDMETE JAGAMINE

1. Isikuandmeid võidakse avaldada või muul viisil teha kättesaadavaks Koordinaatorile ja vajaduse korral teistele Programmi rakendamisse ja toimimisse kaasatud isikutele ulatuses, mis on vajalik käesolevas Privaatsuspoliitikas nimetatud eesmärkidel. Programmi toimimist toetavad tehnilised ja korralduslikud teenuseosutajad kaasatakse üldjuhul Koordinaatori kaudu ning nende hulka võivad kuuluda IT-, Rakenduse arenduse, majutus- ja tugiteenuste, analüütika-, side- ja turundusteenuste osutajad, sealhulgas Google seoses Firebase'i teenustega ja AppChance seoses Rakenduse diagnostika- ja tugiteenustega.

2. Kui Isikuandmeid töödeldakse vastutava töötleja nimel, kaasatakse asjaomane volitatud töötleja kooskõlas isikuandmete kaitse üldmääruse artikliga 28 ning tema suhtes kohalduvad asjakohased andmekaitse- ja turvanõuded. Kui selline töötlemine korraldatakse Koordinaatori kaudu, tagab Koordinaator, et asjaomased teenuseosutajad kaasatakse vastavaid andmekaitse- ja turvanõudeid järgides.

3. Isikuandmeid töödeldakse üksnes ulatuses, mis on vajalik käesolevas Privaatsuspoliitikas kirjeldatud eesmärkide saavutamiseks.

4. Vastutav töötleja ei müü Isikuandmeid kolmandatele isikutele.

5. Isikuandmeid võidakse avaldada ka järelevalveasutustele, kohtutele, õiguskaitseorganitele ja muudele avaliku võimu asutustele, kui selline avaldamine on kohaldatava õiguse kohaselt nõutav või lubatud.

X. ANDMETE TURVALISUS

1. Vastutav töötleja rakendab asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta Isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või neile loata juurdepääsu eest.

2. Juurdepääs Isikuandmetele on piiratud volitatud isikute ja teenuseosutajatega, kes vajavad sellist juurdepääsu asjaomasel eesmärgil ning kelle suhtes kohalduvad asjakohased konfidentsiaalsus- ja turvakohustused.

3. Programmi raames töödeldavaid Osalejate Isikuandmeid ei edastata väljapoole Euroopa Majanduspiirkonda (EMP). Kui Osaleja kasutab Programmi veebilehte (veebis sisselogimine Veebipoe kaudu), võidakse siiski kasutada teatavaid kolmandate isikute analüütika- ja turundusvahendeid, millega kaasneb andmete edastamine väljapoole EMP-d. Täpsem teave selle kohta on esitatud käesoleva Privaatsuspoliitika XI peatükis.

XI. ANDMETE EDASTAMINE VÄLJAPOOLE EMP-d

1. Isikuandmeid võib väljapoole EMP-d edastada üksnes juhul, kui selline edastamine vastab isikuandmete kaitse üldmääruse V peatükile. Kui edastamine ei toimu riiki, mille kohta Euroopa Komisjon on teinud kaitse piisavuse otsuse, rakendatakse vajaduse korral asjakohaseid kaitsemeetmeid, mille hulka võivad kuuluda Euroopa Komisjoni lepingu tüüptingimused koos asjaoludest tulenevate täiendavate meetmetega või muu isikuandmete kaitse üldmääruses tunnustatud õiguspärane edastamismehhanism.

XII. OSALEJA ÕIGUSED

1. Osalejal on õigus:

1.1. tutvuda oma Isikuandmetega ja saada neist koopia;

1.2. nõuda ebaõigete Isikuandmete parandamist ja vajaduse korral mittetäielike Isikuandmete täiendamist;

1.3. nõuda Isikuandmete kustutamist kooskõlas isikuandmete kaitse üldmääruse artikliga 17;

1.4. nõuda töötlemise piiramist kooskõlas isikuandmete kaitse üldmääruse artikliga 18;

1.5. esitada oma konkreetsest olukorrast lähtudes vastuväiteid vastutava töötleja õigustatud huvil põhinevale Isikuandmete töötlemisele. Osalejal on samuti õigus esitada igal ajal vastuväiteid Isikuandmete töötlemisele otseturustuse eesmärgil;

1.6. võtta nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust;

1.7. andmete ülekandmisele isikuandmete kaitse üldmääruse artikli 20 alusel;

1.8. kui kohaldub isikuandmete kaitse üldmääruse artikkel 22, sellele, et tema kohta ei võetaks otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas Profiilianalüüsil, ja mis toob kaasa Osalejat puudutavaid õiguslikke tagajärgi või avaldab talle sarnaselt märkimisväärset mõju, välja arvatud juhul, kui selline otsus on isikuandmete kaitse üldmääruse artikli 22 lõike 2 kohaselt lubatud; vajaduse korral on Osalejal samuti õigus inimese sekkumisele, õigus väljendada oma seisukohta ja õigus otsus vaidlustada;

1.9. esitada kaebus pädevale järelevalveasutusele. Eesti Vabariigis on järelevalveasutuseks Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, e-post info@aki.ee, veebileht www.aki.ee.

2. Taotlusi võib esitada e-posti aadressil klienditeave@kika.ee või kirjalikult KIKA EE asukoha aadressil. Vastutav töötleja vastab põhjendamatu viivituseta ja igal juhul ühe kuu jooksul taotluse saamisest. Seda tähtaega võib vajaduse korral pikendada kahe kuu võrra, võttes arvesse taotluste keerukust ja arvu, misjuhul teavitatakse Osalejat pikendamisest ja selle põhjustest ühe kuu jooksul taotluse saamisest (isikuandmete kaitse üldmääruse artikli 12 lõige 3).

XIII. ANDMETE ESITAMISE KOHUSTUSLIKKUS JA VABATAHTLIKKUS

1. Registreerimisel nõutavate Isikuandmete esitamine on Programmis osalemise eeltingimus ning nende andmete esitamata jätmise korral ei ole võimalik Kontot luua ega Programmis osaleda. Valikulisena märgitud täiendavate andmete esitamine ning nõusoleku andmine kaubandusliku ja turundusliku teabe saamiseks asjaomase suhtluskanali kaudu, Seadme asukohaandmete töötlemiseks ja, kui kohaldatav õigus seda nõuab, mitteoluliste analüütika- või sarnaste tehnoloogiate kasutamiseks on täielikult vabatahtlikud ega mõjuta Programmis osalemise võimalust. Nõusoleku andmata jätmine või selle tagasivõtmine võib siiski muuta kättesaamatuks valikulise funktsiooni, mis sõltub asjaomasest nõusolekust.

XIV. LASTE ANDMED

1. Rakendus ja Programm on mõeldud üksnes vähemalt 18-aastastele täieliku teovõimega isikutele vastavalt Tingimustele.

2. Vastutav töötleja ei registreeri teadlikult Osalejatena alla 18-aastaseid isikuid ega töötle nende Isikuandmeid nende Programmis osalemise eesmärgil.

XV. PRIVAATSUSPOLIITIKA MUUTMINE

1. Vastutav töötleja võib käesolevat Privaatsuspoliitikat aeg-ajalt ajakohastada.

2. Ajakohastatud versioonid avaldatakse Rakenduses ja Veebipoes.

3. Kui muudatused mõjutavad Osalejaid oluliselt või kui kohaldatav õigus või Tingimused nõuavad etteteatamist, teavitab vastutav töötleja sellest asjakohaselt enne muudatuste jõustumist.

XVI. KEEL

1. Käesolev Privaatsuspoliitika tehakse kättesaadavaks eesti keeles ametliku keeleversioonina. Teave esitatakse Osalejale eesti keeles.

XVII. KONTAKTANDMED

KIKA EE OÜ

Registrikood: 11810955

Karjavälja tn 4, 12918 Tallinn, Eesti Vabariik

E-post: klienditeave@kika.ee

Telefon: +372 609 0461

Järelevalveasutus: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee