Andmekaitsepoliitika
Muudetud 07.10.2026
Siin on lihtsates sõnades kirjeldatud, milliseid teie andmeid me kogume NSP Clubi veebisaitidel Euroopa Liidus, miks, millisel alusel, kellele edastame, kui kaua säilitame ja millised on teie õigused.
1. Kes vastutab teie andmete eest
Isikuandmete vastutav töötleja on Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (edaspidi „meie“).
Käesolev privaatsuspoliitika kehtib veebisaitide eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, samuti nendel veebisaitidel asuvale veebivestlusele ja küsimustikule „Tervisetest”.
Kuidas meiega andmeküsimustes ühendust võtta: vorm lehel „Kontaktid“ või e-post europe@nspclub.org. Vastame päringutele kõikidest ELi riikidest; vastus on teie pöördumise keeles või inglise keeles.
2. Milliseid andmeid, milleks ja millisel alusel
| Mida me teeme | Millised andmed | Õiguslik alus (GDPR) | Kui kaua säilitame |
|---|---|---|---|
| Veebisaidi kasutajakonto | eesnimi, perekonnanimi, e-post, telefoninumber, parool (pöördumatu hashina), tarneadressid, sooduskood (kui on märgitud) | leping – artikkel 6(1)(b) | kuni konto on olemas; kui 5 aasta jooksul pole olnud sisselogimisi ega tellimusi, saadame hoiatuskirja ja kustutame konto 30 päeva pärast (taotluste säilitamise tähtajad on järgmises reas) |
| Tellimus: selle vastuvõtmine, teiega ühenduse võtmine, tellimuse vormistamine müüja juures (3. jagu) | nimi, kontaktandmed, aadress, tellimuse sisu, kommentaar | tellimuse koostamine ja vormistamine teie taotluse alusel – artikli 6 lõike 1 punkt b | kontoga esitatud tellimused – seni, kuni konto on olemas (ajalugu kasutajakontos); külaliskasutajate tellimused ja kustutatud kontode tellimused – 3 aastat pärast täitmist, seejärel muudame andmed anonüümseks |
| Saamata jäänud taotlus (olete alustanud taotluse täitmist, kuid seda ei ole saatnud) | nimi, e-post, telefoninumber, valitud tooted | õigustatud huvi – mõista, miks taotlused ei jõua saatmiseni, ja aidata, kui te meiega ühendust võtate – artikli 6 lõike 1 punkt f. Ilma teie nõusolekuta ei kirjuta ega helista me seoses saatmata jäänud taotlustega | kuni 90 päeva |
| Meeldetuletus saatmata tellimuse kohta – üks kiri, kui tellimuse vormistamisel märkisite valiku „Saada mulle üks kord meeldetuletus e-postiga, kui ma tellimust ei lõpeta“ | e-post, nimi, valitud tooted, esileht ja keel; nõusoleku kuupäev, kellaaeg ja IP-aadress | nõusolek – artikli 6 lõike 1 punkt a; nõusoleku võib igal ajal tagasi võtta – eemalda märge, vasta kirjale või kirjuta kontaktandmete kaudu, mis on esitatud 1. jaotises | kiri – üks kord; andmed – koos saatmata tellimusega, kuni 90 päeva |
| Sisselogimine Facebooki või Google’i kaudu (sh Google’i kiirlogimine ühe klõpsuga) | kontotunnus, nimi, e-post (see, mille edastamise olete sotsiaalvõrgustikule lubanud) | leping – artikli 6 lõike 1 punkt b | kuni konto olemasolu või selle sidumise tühistamiseni |
| Veebivestlus ja sõnumirakendused: teie küsimustele vastamine | nimi, kontaktandmed, kirjavahetus, manused ja häälsõnumid | leping/taotlus – artikli 6 lõike 1 punkt b; õigustatud huvi küsimustele vastamiseks – artikli 6 lõike 1 punkt f | 3 aastat pärast viimast sõnumit |
| Veebivestlus: vestlusakna toimimine veebilehtedel | IP-aadress, ligikaudne asukoht (linn), veebibrauser, avatud lehekülg – salvestatakse, kui sisenete veebisaidile, isegi kui te vestlusaknas ei kirjuta | õigustatud huvi tagada vestlusakna toimimine – artikli 6 lõike 1 punkt f | 3 aastat |
| „Kontaktid” ja „Tagastused” vormidest saadetud sõnumid ning meie e-posti aadressile saadetud kirjad | nimi, e-post, tekst, tellimuse number | leping / õigustatud huvi – artikli 6 lõike 1 punktid b ja f | 3 aastat pärast kirjavahetuse lõppemist |
| Tervisekontroll | vastused terviseseisundi kohta ja testi tulemus – terviseandmed; nimi, e-post, soovi korral telefoninumber ja soodustuse number | teie selgesõnaline nõusolek – artikkel 6(1)(a) ja 9(2)(a), eraldi märge | tulemus saadetakse teile ja meile e-postiga; säilitame seda oma postkastis kuni 3 aastat |
| Tagasiside ja kommentaarid | nimi (nagu te olete märkinud), tekst, hinnang, e-post, IP-aadress | õigustatud huvi arvustuste avaldamiseks – artikkel 6(1)(f) | kuni need on avaldatud; andmete kustutamisel muudame need anonüümseks: kustutame nime, e-posti aadressi ja IP-aadressi ning vajaduse korral ka tekstis sisalduvad andmed, mille abil on võimalik autori isikut kindlaks teha |
| Uudiskiri | e-post, nimi, keel, riik, sooduskood. Kontodega ostjate kontaktandmed säilitatakse meie uudiskirjade süsteemis meie serveril; reklaamkirju saavad ainult need, kes on sellega nõustunud | nõusolek – artikli 6 lõike 1 punkt a: märge „Telli“ | kuni loobumiseni (link igas kirjas) |
| Partnerprogramm: kes NSP Clubi partneritest soovitas teile veebisaiti | partneri number ja esimese tema lingile klikkimise kuupäev – küpsises tracking ja nsp_track_since; partneri number salvestatakse ka teie taotlusesse, kasutajakontole ja „Kontaktid” vormi kaudu saadetud sõnumisse | õigustatud huvi – partneri soovituse arvessevõtmine – artikli 6 lõike 1 punkt f; küpsis salvestatakse, kui te klõpsate partneri lingil | küpsis – 1000 päeva (umbes 2,7 aastat); taotluses ja kasutajakontos – vastavalt nende kehtivusajale (vt eespool) |
| Külastusstatistika (Google Analytics) | brauseri identifikaator, vaadatud leheküljed, seade, ligikaudne asukoht | nõusolek – artikli 6 lõike 1 punkt a | kuni 14 kuud |
| Veebisaidi turvalisus ja toimimine | IP-aadress, kuupäev ja kellaaeg, veebibrauser, serveri logid; kontosse sisselogimiste logi (e-post, IP); vormide kaitse rämpsposti eest (Cloudflare Turnstile – aktiveerub alles siis, kui hakkate vormi täitma) | õigustatud huvi – artikli 6 lõike 1 punkt f | serverilogid – kuni 90 päeva; sisselogimislogid – kuni 1 aasta |
Me ei müü teie andmeid ega kasuta neid otsuste tegemiseks, millel on teie jaoks õiguslikud tagajärjed. Tervisetesti tulemus arvutatakse automaatselt teie vastuste põhjal; see on soovitus, mitte meditsiiniline arvamus, ning see ei mõjuta teie õigusi ega lepinguid.
Osa vastustest veebivestluses annab tehisintellekti põhinev automaatne abimees. Te võite alati paluda vastust töötajalt. Palun ärge jagage vestluses liigset teavet oma tervise kohta; kui te seda siiski teete, kasutame seda ainult teile vastamiseks.
3. Kellele me andmeid edastame
- Nature's Sunshine Europe Sp. z o.o. (Varssavi, Poola) on kauba müüja. Teie tellimuse täitmiseks edastame sellele ettevõttele teie nime, kontaktandmed, aadressi ja tellimuse sisu. Seejärel töötleb ettevõte neid andmeid iseseisva vastutava töötlejana – määrab ise kindlaks töötlemise eesmärgid ja viisid – vastavalt oma privaatsuspoliitikale (makse, kohaletoimetamine, müügi arvestus, kliendinumber, seostamine NSP Clubi konsultandiga).
- Kohaletoimetajad (UPS, GLS, DPD, InPost, Venipak jt) saavad andmed Nature's Sunshine Europe'ilt, mitte meilt.
- NSP Clubi partner, kelle lingi kaudu te siia jõudsite, saab tervisetesti tulemused ja teie kontaktandmed ainult juhul, kui olete sellega testiküsimustikus eraldi nõustunud.
- Meie andmetöötlejad tegutsevad ainult meie juhiste kohaselt:
- Hetzner Online GmbH (Saksamaa) – serverid Saksamaal ja Soomes, millel töötavad veebisaidid, vestlus, e-post ja uudiskirjade süsteem;
- Contabo GmbH (Saksamaa) – testserver Prantsusmaal;
- Google (Iirimaa/USA) — Google Tag Manager (laaditakse kõikidele lehekülgedele ja ühendab Google Analyticsiga alles pärast teie nõusoleku andmist), Google Analytics (ainult teie nõusolekul), Google'i kiirlogimine, varukoopiate säilitamine (Google Drive);
- Cloudflare (USA) – sõnumirakenduste nuppude piltide edastamine; vormide kaitse spämmi eest (Cloudflare Turnstile);
- OpenAI (USA) — vestluste automaatne tõlkimine, hääl- ja pildisõnumite tuvastamine, automaatse abimehe vastused;
- Pusher (Suurbritannia) – näitab vestlusaknas, et töötaja on kättesaadav.
- Sõnumirakendused ja sotsiaalvõrgustikud on iseseisvad vastutavad töötlejad; nende eeskirjad kehtivad siis, kui te neid kasutate: Meta Platforms Ireland (sisselogimine Facebooki kaudu; WhatsApp, Messenger, Instagram), Telegram, Viber. Sõnumeid säilitatakse ka sõnumirakendustes endis; võimalus neid sealt kustutada sõltub sõnumirakenduse funktsioonidest, ning kustutamine teie rakenduses ei tähenda alati, et ka vestluspartneri juures kustutatakse koopia.
- Sisseehitatud videod. Mõnede toodete kirjeldustes ja artiklites on näidatud videod YouTube’ist (Google Ireland). Sellise lehekülje avamisel saab YouTube teie IP-aadressi ja võib paigaldada oma küpsiseid.
- Riigiasutused – ainult seadusliku nõude korral.
4. Andmete edastamine väljapoole ELi
- Ukraina. Me asume Ukrainas: andmed, mida saadate veebisaidi kaudu, jõuavad meieni ja salvestatakse ELi serverites, kuid me töötleme neid Ukrainast. Ukraina suhtes ei ole Euroopa Komisjon vastu võtnud otsust piisava kaitse kohta. GDPR kehtib meie suhtes täies ulatuses (artikkel 3(2)) ja me kaitseme teie andmeid vastavalt punktis 9 kirjeldatule.
- USA (Google, Cloudflare, OpenAI). Andmete edastamine põhineb Euroopa Komisjoni otsusel ELi ja USA andmekaitseraamistiku kohta sertifitseeritud ettevõtete jaoks, muul juhul — Euroopa Komisjoni standardlepingutingimustel. Nende tagatiste koopia saab tellida e-posti aadressil europe@nspclub.org.
- Suurbritannia (Pusher) – Euroopa Komisjoni otsuse alusel piisava kaitse kohta.
Veebisaitide andmebaasidega serverid asuvad ELis (Saksamaa, Soome).
5. Küpsised ja sarnased tehnoloogiad
Külastatavuse statistika ja Google'i kiirühenduse küpsised paigaldame ainult teie nõusolekul. Ilma nõusolekuta paigaldatakse küpsised, mis on vajalikud veebisaidi toimimiseks ja teie poolt kasutatavate funktsioonide jaoks, samuti partnerprogrammi küpsised, kui olete tulnud partneri lingi kaudu. Allpool on toodud täielik loetelu küpsistest ja andmetest, mida veebisait teie brauseris salvestab.
| Küpsised | Kes paigaldab | Milleks | Kehtivusaeg | Kas on vaja nõusolekut |
|---|---|---|---|---|
| istung (OCSESSID, PHPSESSID) | meie | ostukorv, sisselogimine | kuni brauseri sulgemiseni | ei – vajalik |
| language, currency, languager, languageauto, auto_country | meie | keel, valuuta ja riik; teie vastus keelevihjele | 30 päeva, languageauto – 180 päeva | ei – vajalik |
| kg_consent_preferences | me | meeles pidada teie valikut küpsiste aknas | 12 kuud | ei — vajalik |
| nsp_discount_card | me | allahindlus sisestatud sooduskoodi alusel | 30 päeva | ei – vajalik teie taotletud soodustuse saamiseks |
| sociallogin_country_code | me | sisselogimine sotsiaalvõrgustiku kaudu: ära küsi uuesti telefoni riigikoodi | 30 päeva | ei — vajalik |
| xds_viewed_products | meie | loend „Vaadatud“ (ainult tootenumbrid) | kuni brauseri sulgemiseni | ei |
| hide_linkbar ja brauseri salvestusruum | me | meeles pidada teie valitud lehekülje seadeid: toodete nimekirja vaade, filtrid, kokku klappitud partnerite linkide paneel | kuni brauseri sulgemiseni; mälu – kuni te veebisaidi andmed kustutate | ei – teie valik |
| tracking, nsp_track_since | me | partnerprogramm: kes partneritest teid soovitas ja millal (2. jagu) | 1000 päeva | ei – märgitakse, kui klõpsate partneri lingile |
| _ga, _ga_* | Google Analytics | külastusstatistika | kuni 2 aastat | jah |
| g_state | Google’i kiirlogimine: mäletab, et sulgite sisselogimisakna | kuni 6 kuud | jah – kiirsisselogimise aken ilmub alles pärast nõusoleku andmist | |
| sb-login ja brauseri salvestusruum (support-board, pusherTransportTLS) | online-chat (chat.nspclub.org, Pusher) | teid järgmisel külastusel ära tunda ja teie vestlusi kuvada | sb-login — kuni 10 aastat; mälu — kuni te veebisaidi andmed kustutate | ei – paigaldatakse lehe avamisel, vajalik vestluse toimimiseks |
Nõusoleku annate või keeldute küpsiste aknas esimesel külastusel ning saate seda muuta igal ajal lehe alaosas oleva lingi „Küpsiste seaded” kaudu. Keeldumine ei piira veebisaidi tööd. Küpsiseid saab kustutada brauseri seadetest. YouTube’i sisseehitatud videod (3. jagu) võivad paigaldada oma teenuse küpsiseid.
6. Teie õigused
Teil on õigus:
- teada saada, millised teie andmed meil on, ja saada nende koopia (artikkel 15);
- ebatäpsete andmete parandamine (artikkel 16) – enamiku neist saab parandada isiklikus kontos;
- nõuda andmete kustutamist (artikkel 17) – juhised lehel „Isikuandmete kustutamine“;
- töötlemise piiramine (artikkel 18);
- saada teie poolt meile edastatud andmed masinloetavas vormis või paluda nende edastamist teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult (artikkel 20);
- esitada vastuväide andmete töötlemisele (artikkel 21) – täpsemalt allpool;
- igal ajal nõusoleku tagasi võtta – uudiskirja saamiseks, statistika- ja kiirühenduse küpsiste kasutamiseks Google’i kaudu, testitulemuste töötlemiseks – ilma et see mõjutaks varasemat andmetöötlust;
- esitada kaebus oma riigi andmekaitsejärelevalveasutusele (näiteks Saksamaal – oma liidumaa asutusele, Hispaanias – AEPD-le, Poolas – UODO-le).
Vastuväite esitamise õigus (artikkel 21). Teil on igal ajal õigus teie eripärast tulenevatel põhjustel esitada vastuväide teie andmete töötlemisele õigustatud huvi alusel (artikkel 6 lõige 1 punkt f). Andmete kasutamisele otseturunduse eesmärgil, sealhulgas uudiskirjade saatmiseks, võite igal ajal ja põhjendusteta vastuväiteid esitada; pärast seda ei kasuta me neid enam selleks otstarbeks.
Vastame päringutele ühe kuu jooksul. Kui meil on põhjendatud kahtlused, et päringu saatis just teie, võime paluda seda kinnitada – näiteks meile märgitud e-posti aadressilt või muul sobival viisil.
7. Kas andmete esitamine on kohustuslik?
Tellimuse esitamiseks on vaja nime, kontaktandmeid ja aadressi – ilma nendeta ei saa me tellimust müüjale edastada ega seda kohale toimetada. Kasutajakonto, sisselogimine sotsiaalvõrgustike kaudu, uudiskiri, tervisetest, vestlus ja arvustused – need on vabatahtlikud, kuid igaühe jaoks on vaja andmeid, mis on vastavas vormis märgitud kohustuslikeks. Tehnilised andmed, näiteks IP-aadress, edastatakse automaatselt veebilehe külastamisel (2. jagu, „Turvalisus ja veebilehe toimimine”).
8. Lapsed
Veebisait ei ole mõeldud alla 16-aastastele isikutele. Kui saate teada, et laps on meile edastanud andmeid ilma vanemate nõusolekuta, kirjutage meile – me kustutame need.
9. Kuidas me andmeid kaitseme
Ühendus veebisaitidega on krüpteeritud (HTTPS), paroole säilitatakse pöördumatuna hashina, juurdepääs andmetele on ainult neil, kes seda tööks vajavad, serverid asuvad ELi andmekeskustes, varukoopiaid uuendatakse tsükliliselt.
10. Muudatused
Me uuendame poliitikat, kui muutuvad meie teenused või seadused. Muudatuse kuupäev on märgitud ülaosas. Olulistest muudatustest teavitame veebisaidil.
Kuidas pääseda ligi partnerite hindadele?