1. Üldsätted1.1. Käesolev privaatsuspoliitika (edaspidi Poliitika) on koostatud vastavalt Euroopa Parlamendi ja Nõukogu määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR) ning Isikuandmete kaitse seadusele (IKS).
1.2. Vastutav töötleja isikuandmete töötlemisel on Icepont OÜ (edaspidi Operaator).
1.3. Poliitika kohaldub kogu teabele, mida Operaator saab veebilehe https://icepoint.ee kasutajatelt.

• 2. MõistedIsikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.
• Töötlemine – isikuandmetega tehtav toiming või toimingute kogum (sh kogumine, salvestamine, kasutamine, edastamine, kustutamine).
• Vastutav töötleja – isik, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
• Volitatud töötleja – isik, kes töötleb andmeid vastutava töötleja nimel.

3. Töötlemise õiguslik alusOperaator töötleb isikuandmeid järgmistel õiguslikel alustel (art 6 GDPR):

• andmesubjekti nõusolek;
• lepingu täitmiseks või lepingu sõlmimiseks;
• õigusliku kohustuse täitmiseks;
• Operaatori õigustatud huvi alusel.

4. Töötlemise eesmärgidIsikuandmeid töödeldakse järgmistel eesmärkidel:

• veebilehe ja teenuste toimimise tagamine;
• kasutajaga suhtlemine (sh info- ja turundusmeilide saatmine);
• lepingute täitmine;
• seadusest tulenevate kohustuste täitmine.

5. Isikuandmete edastamine5.1. Isikuandmeid võidakse edastada kolmandatele osapooltele (nt makseteenuse pakkujatele, IT-teenuse osutajatele) ainult juhul, kui see on vajalik ja vastab GDPR nõuetele.
5.2. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda toimub üksnes juhul, kui sihtriigi kohta on Euroopa Komisjoni otsus piisava andmekaitse taseme kohta või on tagatud muud asjakohased kaitsemeetmed (art 44–50 GDPR).
6. Andmete säilitamineIsikuandmeid säilitatakse seni, kuni see on vajalik töötlemise eesmärgi saavutamiseks või kuni seaduses ette nähtud tähtaeg. Seejärel andmed kustutatakse või muudetakse anonüümseks.
7. Andmesubjekti õigusedAndmesubjektil on õigus (GDPR art 15–22):

• saada juurdepääs oma isikuandmetele;
• nõuda ebatäpsete andmete parandamist;
• nõuda andmete kustutamist ("õigus olla unustatud");
• piirata andmete töötlemist;
• esitada vastuväide andmete töötlemisele;
• saada oma andmed masinloetavas vormingus ja edastada need teisele teenusepakkujale (andmete ülekantavus);
• võtta igal ajal tagasi oma nõusolek.

Kõik päringud saab saata e-posti aadressile: icepointestonia@gmail.com.
8. JärelevalveasutusAndmesubjektil on õigus esitada kaebus:
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn, Eesti
E-post: info@aki.ee
9. Konfidentsiaalsus ja turvalisusOperaator tagab isikuandmete konfidentsiaalsuse ning rakendab vajalikke tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitseks kooskõlas GDPR-i ja IKS-iga.
10. Lõppsätted10.1. Käesolev poliitika kehtib tähtajatult kuni uue versiooni avaldamiseni.
10.2. Uuendatud versioon on alati kättesaadav veebilehel https://icepoint.ee/privacy