Datenschutz

Vastutav asutus:
ÖMA Beer GmbH
Ökologische Molkereien Allgäu
Am Mühlbach 2
D-88161 Lindenberg / Allgäu
Tel.: +49 (0) 8381 8890 100
E-post: info@oema.de

Välisandmekaitseametnik:
DDSK GmbH
Michael Heitele
Tel.: +49 (0) 7542 949 21 - 01
E-post: datenschutz@oema.de

Meie veebilehte saab külastada ilma kasutaja isikuandmeid aktiivselt avaldamata. Siiski salvestame iga veebilehe külastuse korral automaatselt juurdepääsuandmed (serveri logifailid), nagu näiteks internetiteenuse pakkuja nimi, kasutatav operatsioonisüsteem, veebileht, millelt kasutaja meid külastab, külastuse kuupäeva ja kestuse või taotletud faili nime, samuti turvalisuse tagamiseks, nt meie veebilehele suunatud rünnakute tuvastamiseks, kasutatava lõppseadme IP-aadressi 7 päeva jooksul. Neid andmeid analüüsitakse ainult meie pakkumise parandamiseks ning need ei võimalda teha järeldusi kasutaja isiku kohta. Andmeid ei liideta teiste andmeallikatega.
Me töötleme neid andmeid veebisaidi kättesaadavaks tegemiseks, veebisaidi parandamiseks, vigade ja talitlushäirete ennetamiseks ning veebisaidi kuritarvitamise tuvastamiseks.

Õiguslik alus:
õigustatud huvi vastavalt GDPR-i
artikli 6 lõike 1 punktile f). Õigustatud huvid: veebisaidi funktsionaalsuse, veavaba ja turvalise toimimise
tagamine ning veebisaidi kohandamine kasutajate vajadustele.

Et muuta meie veebisaidi külastamine atraktiivseks ja võimaldada teatud funktsioonide kasutamist, kasutame oma veebisaidil nn küpsiseid. Küpsiste kasutamine teenib meie õigustatud huvi muuta meie veebisaidi külastamine võimalikult mugavaks ning põhineb isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktil f. Küpsised on standardne veebitehnoloogia, mille abil salvestatakse ja kuvatakse sisselogimise ja muud kasutusteavet kõigi veebisaidi kasutajate jaoks. Need on väikesed tekstifailid, mis salvestatakse teie lõppseadmesse. Need võimaldavad meil muu hulgas salvestada teie seadeid, et meie veebisait kuvataks teie seadmele kohandatud kujul. Mõned meie kasutatavad küpsised kustutatakse pärast brauseri istungi lõppu, st pärast brauseri sulgemist (nn istungiküpsised).
Veebibrauserit on võimalik seadistada nii, et kasutajat teavitatakse küpsiste salvestamisest ning ta saab iga küpsise puhul eraldi otsustada, kas seda aktsepteerida, või keelata küpsiste aktsepteerimine teatud juhtudel või üldiselt. Lisaks on küpsiseid hiljem võimalik kustutada, et eemaldada andmed, mille veebisait on kasutaja arvutisse salvestanud. Küpsiste keelamine (nn opt-out) võib kaasa tuua mõningaid piiranguid meie veebisaidi funktsionaalsuses.

Asjaomaste isikute kategooriad:
veebisaidi külastajad, veebiteenuste

kasutajad. Opt-out: Internet Explorer:
https://support.microsoft.com/de-de/help/17442
Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=et
Safari
https://support.apple.com/et-ee/HT201265

Õiguslik alus:
nõusolek (GDPR artikli 6 lõike 1 punkt a); õigustatud huvid (GDPR artikli 6 lõike 1 punkt f).
Iga asjaomase vahendi puhul on konkreetne õiguslik alus täpselt nimetatud.

Õigustatud huvid: opt-in-eelistuste
salvestamine, veebilehe kuvamine, veebilehe toimimise tagamine, kasutaja staatuse säilitamine kogu veebisaidil, kasutaja äratundmine järgmisel külastusel, kasutajasõbralik veebipakkumine.

Meie veebiteenust haldab väline teenusepakkuja. Meie veebiteenuse külastajate isikuandmed, eelkõige nn logifailid, salvestatakse meie teenusepakkuja serveritesse. Samuti võib tegemist olla andmetega, mis tekivad või kogutakse meie veebiteenuse aktiivse kasutamise käigus. Spetsialiseerunud teenusepakkuja kasutamine võimaldab meil pakkuda oma veebiteenust turvaliselt ja tõhusalt. Meie poolt kasutatav veebimajutaja ei töötle andmeid oma eesmärkidel.

Andmesubjektide kategooriad:
veebisaidi külastajad

Andmete kategooriad:
kasutajaandmed (nt külastatud veebilehed, huvi sisu vastu, külastusaeg), meta- ja sideandmed (nt seadmeandmed, IP-aadressid)

Töötlemise eesmärgid:
Meie veebipõhise teenuse

nõuetekohane korraldamine Õiguslikud alused:
õigustatud huvid (GDPR artikli 6 lõike 1 punkt f)

Õigustatud huvid:
veebisaidi nõuetekohane kuvamine ja optimeerimine, veebisaidi kiirem kättesaadavus, seisakute vältimine, kõrge skaleeritavus

Meie veebisaidile on integreeritud funktsioonid ja elemendid, mis pärinevad kolmandatelt osapooltelt. Nendeks on näiteks videod, kujutised, nupud, fondid, kaarditeenused (Maps) või postitused (edaspidi „sisu“). Kui veebisaidi külastajad avavad neid kolmanda osapoole sisu (nt klõpsates, esitamisnupule vajutades jne), kogutakse teavet ja andmeid, mis seotakse küpsiste või muude tehnoloogiate (nt pikslid, JavaScripti käsud või WebAssembly) abil veebisaidi külastaja seadmega ning edastatakse asjaomase kolmanda osapoole serverisse. Selle kaudu saab kolmandast osapoolest teenusepakkuja veebisaidi külastaja kasutamis- ja suhtlusandmeid.
Ilma selle töötlemisprotsessita ei ole kõnealuse kolmanda osapoole sisu laadimine ja kuvamine võimalik.
Veebisaidi külastajate isikuandmete kaitsmiseks oleme võtnud kaitsemeetmeid, et takistada nende andmete automaatset edastamist kolmandale osapoolele. Andmete edastamine toimub alles siis, kui kasutajad kasutavad aktiivselt nuppe ja klõpsavad kolmanda osapoole sisu peale.

Andmete kategooriad: Kasutamisandmed
(nt külastatud veebilehed, huvid, juurdepääsuaeg), meta- ja kommunikatsioonandmed (nt seadmeinfo, anonüümne IP-aadress) Töötlemise
eesmärgid:          
postituste ja sisu jagamine, veebilehe kuvamise parandamine, sisu ja kuvamise kohandamine külastajate lõppseadmetele
Õiguslik alus: õigustatud
huvid (GDPRi artikli 6 lõike 1 punkt f)

Meil on veebipresentsid sotsiaalvõrgustikes ja karjääriportaalides, et vahetada seal registreeritud kasutajatega teavet ja nendega hõlpsasti ühendust võtta.
Osaliselt kasutatakse sotsiaalvõrgustikes olevat kasutajate teavet turu-uuringute läbiviimiseks ja seeläbi reklaami eesmärkidel. Kasutajate käitumise, näiteks huvialade märkimise põhjal, on võimalik luua kasutajaprofiile ja kohandada reklaame vastavalt sihtrühmade huvialadele. Selleks salvestatakse kasutajate seadmetesse regulaarselt küpsiseid, osaliselt sõltumata sellest, kas nad on sotsiaalvõrgustiku registreeritud kasutajad või mitte.
Sotsiaalmeedia kasutamisega seoses kasutame ka vastavaid sõnumirakendusi, et suhelda kasutajatega lihtsalt. Tähelepanelikult märgime, et üksikute teenuste turvalisus võib sõltuda kasutaja kontoseadetest. Isegi otsast-otsani krüpteerimise korral võib teenusepakkuja teha järeldusi selle kohta, kas ja millal kasutajad meiega suhtlevad, ning vajaduse korral koguda asukohaandmeid.
Sõltuvalt sellest, kus sotsiaalvõrgustikku haldatakse, võib kasutajate andmeid töödelda väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda. Sellest võivad tuleneda riskid kasutajatele, kuna see raskendab näiteks nende õiguste teostamist.

Meie veebipõhises pakkumises on kasutajatel võimalus tellida meie uudiskirja või muid teateid erinevate kanalite kaudu (edaspidi „uudiskiri“). Seaduse sätete kohaselt saadame uudiskirja ainult neile adressaatidele, kes on andnud nõusoleku uudiskirja saamiseks. Uudiskirja saatmiseks kasutame valitud teenusepakkujat.
Meie uudiskirja tellimiseks on vaja sisestada e-posti aadress. Vajaduse korral kogume ka muid andmeid, näiteks nime, et saata uudiskirju isikupärase pöördumisega.
Meie uudiskiri saadetakse alles pärast nn double-opt-in-protseduuri täielikku läbimist. Kui meie veebiportaali külastajad otsustavad meie uudiskirja tellida, saavad nad kinnituskirja, mille eesmärk on vältida vale e-posti aadresside kuritarvitamist ja välistada, et lihtsa, võimaliku juhusliku klõpsuga Et vältida uudiskirja saatmist tahtmatult. Meie uudiskirja tellimist on võimalik igal ajal lõpetada. Iga uudiskirja lõpus on olemas tellimuse tühistamise link (opt-out-link).
Lisaks oleme kohustatud tõendama, et meie tellijad soovisid uudiskirja tõepoolest tellida. Selleks kogume ja salvestame IP-aadressi ning tellimise ja tellimuse tühistamise aja.
Meie uudiskirjad on kujundatud nii, et saaksime teavet paranduste, sihtrühmade või meie tellijate lugemisharjumuste kohta. Selleks kasutame nn veebimajakat ehk loenduspiksli, mis reageerib uudiskirjaga toimuvatele interaktsioonidele, näiteks kas linkidele klõpsatakse, kas uudiskiri üldse avatakse või millal seda loetakse. Tehnilistel põhjustel saame seda teavet seostada konkreetsete tellijatega.

Isikute kategooriad:
uudiskirja tellijad

Andmete kategooriad:
põhiandmed (nt nimi, aadress), kontaktandmed (nt e-posti aadress, telefoninumber), meta- ja suhtlusandmed (nt seadmeandmed, IP-aadress), kasutamisandmed (nt huvid, juurdepääsuajad)

Töötlemise eesmärgid:
turundus, kliendisuhete haldamine ja uute klientide kaasamine, kampaaniate

edukuse analüüs ja hindamine. Õiguslik alus:
nõusolek (GDPR artikli 6 lõike 1 punkt a).

Meie veebilehelt leiate võimaluse võtta meiega otse ühendust või saada teavet erinevate kontaktivõimaluste kohta.
Kui meiega ühendust võetakse, töötleme päringu esitaja andmeid ulatuses, mis on vajalik päringule vastamiseks või selle käsitlemiseks. Sõltuvalt sellest, millisel viisil meiega ühendust võetakse, võivad töödeldavad andmed erineda.

Andmesubjektide kategooriad:
päringu esitajad

Andmete kategooriad:
põhiandmed (nt nimi, aadress), kontaktandmed (nt e-posti aadress, telefoninumber), sisandmed (nt tekstisisestused, fotod, videod), kasutamisandmed (nt huvid, juurdepääsuajad), meta- ja kommunikatsioonandmed (nt seadmeandmed, IP-aadress).

Töötlemise eesmärgid: päringute


töötlemine Õiguslikud alused:
nõusolek (GDPR artikli 6 lõike 1 punkt a), lepingu täitmine või sõlmimine (GDPR artikli 6 lõike 1 punkt b)

Pakume oma klientidele võimalust kasutada meie tellimisnimekirja ja hankida selle kaudu meie tooteid. Selleks kogume lepingu sõlmimiseks ja täitmiseks vajalikke andmeid meie kliendi kontaktisiku kohta.
Vajaduse korral edastame andmed kolmandatele isikutele, kes abistavad meid tellimuse täitmisel, või juhul, kui meil on seaduslik kohustus teatavaid andmeid avaldada.

Andmesubjektide kategooriad: meie klientide


kontaktisikud Andmete kategooriad:
põhiandmed (nt nimi, aadress), kontaktandmed (nt e-posti aadress, telefoninumber), meta- ja suhtlusandmed (nt ajamärge, IP-aadressid),

töötlemise eesmärgid:
lepingu sõlmimine ja täitmine

; õiguslik alus:
õigustatud huvid (GDPR artikli 6 lõike 1 punkt f);
õigustatud huvid: tööprotsesside lihtsustamine, suhtlus tellimuse täitmise raames, ressursisäästlik täitmine

Meie veebiportaalis saavad külastajad registreeruda digitaalsetele üritustele. Andmed, mida me kogume ja mis on vajalikud lepingu sõlmimiseks ja täitmiseks, on märgitud kohustuslikeks andmeteks. Muude andmete esitamine on vabatahtlik.
Registreerumisel või ürituse läbiviimisel võime sõltuvalt ürituse liigist ja ulatusest kaasata välispartnereid, kes võtavad enda kanda edasise korralduse (nt osalejate nimekirjade koostamine, arvete või kampaaniaga seotud toodete saatmine) või viivad vastavaid üritusi läbi.
Kui kasutame väliseid partnereid, saavad need vastavalt vajadusele registreerumisandmed edasiseks töötlemiseks või asjaomaste isikutega sõlmitud lepingu täitmiseks. Isikuandmed kustutatakse pärast ürituse lõppu või lepinguliste kohustuste täitmist.

Üritustega seotud partnerid on:
Andmete vastuvõtja: Peter Riegel Weinimport GmbH, Steinäcker 12, 78359 Orsingen-Nenzingen
Andmete vastuvõtja: Neumarkter Lammsbräu, Gebr. Ehrnsperger KG, Amberger Str. 1, 92318 Neumarkt

Andmesubjektide kategooriad: Osalejad, huvilised
Andmete kategooriad: põhiandmed (nt nimi, aadress), kontaktandmed (nt e-posti aadress, telefoninumber), tehinguandmed (arved, makseajalugu), lepingualased andmed (nt lepingu objekt, kehtivusaeg)
Töötlemise eesmärgid: Lepingu sõlmimine ja täitmine
Õiguslikud alused: Lepingu sõlmimine ja täitmine (GDPR artikli 6 lõike 1 punkt b), nõusolek (GDPR artikli 6 lõike 1 punkt a)

Meie veebipõhise teenuse külastajate isikuandmeid ei edastata.
Lepingute täitmiseks või õigusliku kohustuse täitmiseks võib olla vajalik, et peame isikuandmeid edastama. Kui meile ei esitata selleks vajalikke andmeid, võib juhtuda, et asjaomase isikuga ei ole võimalik lepingut sõlmida.
Andmeid kolmandatesse riikidesse ei edastata.

Me säilitame oma veebipõhise teenuse külastajate andmeid põhimõtteliselt nii kaua, kui see on vajalik meie teenuse osutamiseks, või niivõrd, kui seda on ette nähtud Euroopa direktiivide ja määruste koostajate või mõne teise seadusandja poolt seadustes või määrustes, mille kohaldamisalasse me kuulume. Kõikidel muudel juhtudel kustutame isikuandmed pärast eesmärgi täitmist, välja arvatud need andmed, mida peame säilitama õiguslike kohustuste täitmiseks (nt oleme maksustamis- ja kaubandusõiguslike säilitamistähtaegade tõttu kohustatud säilitama dokumente, nagu lepingud ja arved, teatud ajavahemiku jooksul).

ÖMA Beer GmbH loobub automaatsest otsuste tegemisest või profiilide koostamisest.

Asjakohased õiguslikud alused tulenevad peamiselt isikuandmete kaitse üldmäärusest (GDPR). Neid täiendavad liikmesriikide siseriiklikud seadused, mida kohaldatakse vajaduse korral koos GDPR-iga või seda täiendavalt.

Nõusolek: GDPRi
artikli 6 lõike 1 punkt a on õiguslikuks aluseks andmetöötlusoperatsioonidele, milleks oleme saanud nõusoleku konkreetse töötlemiseesmärgi jaoks.
Lepingu täitmine: GDPRi
artikli 6 lõike 1 punkt b on õiguslikuks aluseks andmete töötlemisele, mis on vajalik lepingu täitmiseks, mille osapool on asjaomane isik, või lepingueelsete meetmete rakendamiseks, mis toimuvad asjaomase isiku taotlusel.
Õiguslik kohustus: GDPR-i
artikli 6 lõike 1 punkt c on õiguslikuks aluseks andmete töötlemisele, mis on vajalik õigusliku kohustuse täitmiseks.
Elutähtsad huvid: GDPRi
artikli 6 lõike 1 punkt d on õiguslikuks aluseks, kui andmete töötlemine on vajalik andmesubjekti või mõne teise füüsilise isiku elutähtsate huvide kaitsmiseks.
Avalik huvi:
GDPRi artikli 6 lõike 1 punkt e on õiguslikuks aluseks andmete töötlemisele, mis on vajalik avaliku huvi nimel täidetava ülesande täitmiseks või vastutavale isikule delegeeritud avaliku võimu teostamiseks.
Õigustatud huvi:
GDPRi artikli 6 lõike 1 punkt f on õiguslikuks aluseks töötlemisele, mis on vajalik vastutava isiku või kolmanda isiku õigustatud huvide kaitsmiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, kaaluvad üles nimetatud huvid, eriti juhul, kui andmesubjekt on laps.

Õigus teabele:
Asjaomastel isikutel on vastavalt GDPR-i artiklile 15 õigus nõuda kinnitust selle kohta, kas me töötleme neid puudutavaid andmeid. Nad võivad nõuda teavet nende andmete kohta, samuti GDPR-i artikli 15 lõikes 1 loetletud täiendavat teavet ja oma andmete koopia.

Õigus andmete parandamisele:
Asjaomastel isikutel on vastavalt GDPR-i artiklile 16 õigus nõuda neid puudutavate ja meie poolt töödeldavate andmete parandamist või täiendamist.

Õigus andmete kustutamisele:
Andmesubjektidel on vastavalt GDPR-i artiklile 17 õigus nõuda neid puudutavate andmete viivitamatut kustutamist. Alternatiivina võivad nad vastavalt GDPR-i artiklile 18 nõuda meilt nende andmete töötlemise piiramist.

Andmete ülekandmise õigus:
Teie isiklike andmete ülekandmise õigus: vastavalt GDPR-i artiklile 20 on teil õigus nõuda, et me annaksime teile kättesaadavaks teie poolt meile edastatud isiklikud andmed struktureeritud, laialdaselt kasutatavas ja masinloetavas vormingus ning et me edastaksime need otse teisele vastutavale isikule, kui see on tehniliselt teostatav.


Andmesubjektidel on lisaks õigus esitada kaebus nende suhtes pädevale järelevalveasutusele vastavalt GDPR-i artiklile 77.

Vastuväite esitamise õigus:
Kui isikuandmeid töödeldakse õigustatud huvide alusel vastavalt GDPR-i artikli 6 lõike 1 lause 1 punktile f) töödeldakse, on andmesubjektidel õigus vastavalt GDPR-i artiklile 21 esitada vastuväide oma isikuandmete töötlemise suhtes, kui selleks on põhjused, mis tulenevad nende erilisest olukorrast, või kui vastuväide on suunatud otseturunduse vastu. Viimasel juhul on teil üldine vastuväiteõigus, mida me rakume ilma täiendavate selgitusteta.

Mõned andmetöötlustoimingud on võimalikud ainult asjaomaste isikute selgesõnalise nõusoleku alusel. Teil on võimalus juba antud nõusolek igal ajal tagasi võtta. Selleks piisab, kui saadate meile vabas vormis teate või e-kirja aadressile datenschutz@oema.de. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud andmetöötluse õiguspärasust.

Meie veebisaidil on linke teiste pakkujate veebipõhistele teenustele. Juhime siinkohal tähelepanu sellele, et meil puudub mõju linkitud veebipõhiste teenuste sisule ning sellele, kas nende pakkujad järgivad andmekaitsealaseid sätteid.

Meil on õigus käesolevaid andmekaitsejuhiseid igal ajal kohandada, kui meie veebipõhises teenuses toimuvad muudatused, ning seda teeme kooskõlas kehtivate andmekaitse-eeskirjadega, et need vastaksid õiguslikele nõuetele.