Andmekaitsetingimused
Teie privaatsus on meile väga oluline. Andmekaitsetingimused annavad ülevaate MTÜ Pärimustarkuste Instituudi andmetöötlemise põhimõtetest. Siit saate täpse ülevaate selle kohta, mis isikuandmeid, milleks ja mis alusel me töötleme.
1. ÜLDSÄTTED
1.1 Käesolevad Andmekaitsetingimused kohalduvad kõikidel juhtudel, mil MTÜ Pärimustarkuste Instituut (edaspidi PTI) töötleb füüsiliste isikute isikuandmeid, kelle kohta on PTI-l teavet või teave, millega on võimalik füüsiline isik tuvastada, füüsilisest isikust koostööpartnerite, töötajate ja tööle kandideerijate või muude isikute isikuandmeid, kes on meile enda isikuandmed avaldanud (edaspidi kõik koos ka: andmesubjekt).
1.2. Isikuandmed on igasugune teave, mis on seotud Teie kui üheselt tuvastatud või tuvastatava füüsilise isikuga.
1.3 Isikuandmete töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
1.4. MTÜ Pärimustarkuste Instituut (reg.kood 80632607, Kibuvitsa AÜ 17, Kaasiku küla Saue vald Harjumaa 76317), on Teie isikuandmete vastutav töötleja.
1.5. Käesolevad andmekaitsetingimused kohalduvad kõikidel juhtudel, mil PTI töötleb füüsilise isiku isikuandmeid, mis on PTI-le isiku poolt avaldatud või teatavaks saanud muul viisil. Andmekaitsetingimused on PTI ja andmesubjekti vahel sõlmitud lepingu lahutamatuks osaks.
1.6. Kui Teil tekib mis tahes küsimusi oma isikuandmete kohta või soovite esitada taotlusi, võtke meiega ühendust e-posti aadressil instituut@jb.ee, telefonil +372 51 938189 või posti teel aadressil Kibuvitsa AÜ 17, Kaasiku küla Saue vald Harjumaa 76317.
2. ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
2.1 PTI lähtub isikuandmete töötlemisel järgmistest põhimõtetest:
(1) Seaduslikkus, õiglus ja läbipaistvus. Isikuandmete töötlemiseks on olemas seadusest tulenev alus. Teile on antud piisav teave ja informatsioon andmete töötlemise kohta.
(2) Eesmärgipärasus. Isikuandmeid kogutakse täpselt kindlaksmääratud ja õiguspärastel eesmärkidel. Andmeid ei töödelda hiljem viisil, mis on algse eesmärgiga vastuolus.
(3) Võimalikult väheste andmete kogumine. Kogume üksnes vajalikke isikuandmeid. Kui isikuandmed ei ole enam vajalikud, siis need kustutatakse või arhiveeritakse.
(4) Õigsus. Andmed on õiged ja vajadusel ajakohastatud. Tarvitusele on võetud mõistlikud meetmed selleks, et kustutada ebaõiged isikuandmed või parandada need viivitamatult.
(5) Säilitamise piirang. Isikuandmeid säilitatakse ainult nii kaua kui vaja. Täpsemalt seni, kuni andmete säilitamine on vajalik eesmärgi täitmiseks, milleks andmeid töödeldi. Kui seaduses on ette nähtud teatud dokumentide säilitamise tähtaeg, siis säilitatakse neid andmeid seaduses määratud tähtajani.
(6) Usaldusväärsus ja konfidentsiaalsus. Andmete töötlemisel rakendatakse kõiki vajalikke meetmeid (administratiivsed, tehnilised, füüsilised) isikuandmete kaitsmiseks, sh kaitse loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustamise eest.
(7) Vaikimisi ja lõimitud andmekaitse. Kõik kasutatavad süsteemid vastavad asjakohastele tehnilistele kriteeriumitele. Vajalikud andmekaitse meetmed võetakse tarvitusele iga info- või andmesüsteemi uuendamisel või kasutusele võtmisel, sh viiakse vajadusel läbi andmekaitsealane mõjuhmõjuhinnang.
2.2. Teie isikuandmeid töötlevad ainult selleks õigustatud isikud.
3. ISIKUANDMED, MIDA TÖÖTLEME
PTI töötleb järgmisi isikuandmeid:
instituudi püsikuulajaks registreerumisel avaldatud isikuandmeid (ees- ja perekonna nim, isikukood, sünnipäev, lisaks sugu, telefon, e-post ja aadress, juhul kui püsiklient on vastavad andmed esitanud);
teenuse tarbimisel tekkivaid isikuandmeid (nt. Videode vaatamisel või e-poes ostetud toodete info);
muu andmesubjekti ja PTI vahel lepingu sõlmimise ja/või sõlmitud lepingu täitmise raames saadud andmesubjekti isikuandmeid;
töölepingu sõlmimisel avaldatud isikuandmeid (nt. töötaja kontaktandmed, puhkuseandmed, haiguspäevade andmed, palgaarvestus, pangakonto nr, maksuandmed)
tööle kandideerimisel (i) kandideerija poolt PTI-le töölepingu sõlmimise eesmärgil avaldatud isikuandmeid (ees- ja perekonnanimi, telefon, e-post, aadress, kandideerimisdokumentides sisalduvad muud isikuandmed); (ii) CV-s soovitajana märgitud isikult saadud andmeid; ja (iii) riiklikest andmekogudest ja registritest (äriregister, ametlikud teadanded) saadud andmeid ning kandidaadi enda avalikustatud (sotsiaal) meediast kogutud andmeid;
andmesubjekti poolt veebilehe www.jb.ee vahendusel PTI-le avaldatud isikuandmed, nt. tagasiside vormi täitmisel (e-post, ees- ja perekonnanimi), sponsorlustaotluse esitamisel (ees- ja perekonnanimi, aadress, telefon, e-post, andmesubjekti enda poolt lisatud failid, mis võivad sisaldada sponsorlustaotleja isikuandmeid), uudiskirjaga liitumisel (e-post);
4. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA ALUSED
4.1. PTI töötleb isikuandmeid kliendi nõusoleku või seaduse alusel. Seadusest tulevaks isikuandmete töötlemise aluseks on muuhulgas PTI ja Teie vaheline leping või PTI õigustatud huvi.
(1) Nõusolek. Nõusoleku alusel töötleme isikuandmeid üksnes nendes andmetöötluse piirides, milleks Te olete nõusoleku andnud. Kliendi nõusolek võib olla antud kirjalikult, elektrooniliselt või suuliselt. Nõusoleku alusel töötleb PTI isikuandmeid nt otseturunduseks (pakkumuste/uudiskirjade edastamine e-posti teel, kui klient on selleks nõusoleku andnud) ja PTI/PTI koostööpartnerite poolt korraldatavate kampaaniamängude/looside läbiviimiseks (sh selleks, et loosida ja välja kuulutada võitja, Teid teavitada võidust ja Teid tuvastada võidu väljaandmisel), kui Te olete avaldanud soovi kampaaniamängudes/loosides osalemiseks (sh juhul, kui olete avaldanud oma isikuandmed sel eesmärgil sotsiaalvõrgustike kommentaarides, sõnumites). Nõusolek on tähtajatu ja kehtib kuni selle tagasivõtmiseni. Teil on igal ajal võimalik oma nõusolek tagasi võtta andes sellest meile teada e-posti teel või järgides pakkumisi sisaldavas e-kirjas toodud juhiseid.
(2) Lepingu sõlmimiseks või täitmiseks vajak andmetöötlus. Lepingu sõlmimise või täitmise alusel töötleme isikuandmeid eelkõige järgmiselt:
PTI püsiklientide isikuandmete töötlemine isiku püsikliendina tuvastamiseks, PTI lepinguliste kohustuste täitmiseks ja vajadusel kliendiga suhtlemiseks (vt selle kohta p 4.3);
meenete vedajate isikuandmete töötlemine kauba veo korraldamiseks;
muu andmesubjekti isikuandmete töötlemine müügilepingu või koostöölepingu sõlmimiseks või täitmiseks;
töötaja isikuandmete töötlemine töölepingu sõlmimiseks/täitmiseks;
tööle kandideerija isikuandmete töötlemine töölepingu sõlmimiseks. Tööle kandideerija isikuandmeid töötleme töölepingu sõlmimise ja õigustatud huvi alusel;
sponsorlustaotluse esitajate isikuandmete töötlemine sponsorlusotsuse tegemiseks.
(3) Õigustatud huvi. Õigustatud huvi alusel töötleme teie isikuandmeid alles pärast põhjalikku huvide kaalumist, kui on tuvastatud, et andmete töötlemine on vajalik ning vastavuses Teie huvide ja õigustega. Õigustatud huvi alusel töötleme isikuandmeid eelkõige järgmistel eesmärkidel:
kliendi isikustamata andmete (vanus, sugu, aadress, ostuinfo) töötlemine ettevõttesisese müügistatistika koostamiseks (parandamaks kaupade kättesaadavust, valikut ja kvaliteeti), müügikampaaniate korraldamiseks ning kliendirahulolu uuringute teostamiseks, tarbijaharjumuste uurimiseks või e-poe või kodulehekülje teenuste haldamiseks ja arendamiseks;
PTI võib e-poes registreeritud isikuandmetele teostada profiilianalüüsi, et paremini mõista klientide ootusi ja sellest tulenevalt pakkuda paremini kaupu ja teenuseid võimaldades otseturunduse täpsemat suunamist;
vajadusel andmesubjekti isikuandmete töötlemine õigusnõuete esitamiseks;
kliendi tagasiside vormi täitnud isikute isikuandmete töötlemine kliendile vastamiseks, isikustamata andmete töötlemine kliendirahulolu parandamiseks.
(4) Isikute ja vara kaitse eesmärgil kasutab PTI puhkekeskuses valvekaameraid (IKS § 14 lg 3). Kogutavaid andmeid kasutatakse ainult nende kogumise eesmärgist lähtuvalt, so üksnes isikute ja vara kaitseks. Juurdepääs valvekaamerale ja selle salvestisele on üksnes tööülesandeid täitval isikul, PTI juhatuse liikmetel. Videosalvestis võidakse väljastada riigi ametiasutuse ametnikule vastavalt kehtivale seadusele.
4.2. Lisaks eeltoodule võib PTI töödelda isikuandmeid: seadusest tuleneva kohustuse täitmiseks (nt raamatupidamis- või maksuseadustest tulenevad nõuded); või andmesubjekti või mõne muu füüsilise isiku eluliste huvide kaitseks.
4.3 Küpsiste kasutamine:
4.3.1. PTI veebileht ja e-pood kasutab küpsiseid. Küpsis on pisike tekstifail, mille veebilehitseja salvestab automaatselt kliendi poolt kasutatavasse seadmesse. Küpsiste kaudu kogutakse andmeid selle kohta, kuidas klient e-poodi ja veebilehekülge kasutab, eesmärgiga pakkuda kliendile paremat kasutajakogemust.
4.3.2. PTI veebilehel ja e-poes kasutatakse järgmiseid küpsiseid:
seansiküpsised, mille eesmärk on võimaldada e-poe ja veebilehe kasutamist;
püsiküpsised, mille eesmärk on pidada meeles kliendi valikuid e-poes ja veebilehel;
esimese ja/või kolmanda osapoole küpsised, mille eesmärk on näidata kliendile sobilikku reklaami ja pakkumisi;
kolmanda osapoole analüüsiküpsised, mille eesmärk on turundussuhtluse optimeerimine.
4.3.3. Klient võib oma seadmetesse salvestatud küpsised kustutada ja/või blokeerida, muutes oma veebilehitseja vastavaid seadmeid. Küpsiste mittekasutamisel ei pruugi veebilehekülg ja e-pood plaanipäraselt töötada ja/või osad funktsioonid ei pruugi olla kliendile kättesaadavad.
4.3.4. Lisaks analüüsiküpsistele kasutamisele kasutab veebileht ja e-pood piksleid (pixel tags, web-beacons), mille abil jälgitakse PTI veebilehe ja e-poe kasutust. Seda tehes ei töödelda isiku tuvastamist võimaldavaid andmeid.
5. ISIKUANDMETE EDASTAMINE JA VOLITATUD ANDMETÖÖTLEJAD
5.1. PTI võib edastada andmesubjektide isikuandmeid oma lepingupartneritele (volitatud töötleja) koostöölepingu raames ja eesmärgil. Sellisteks lepingupartneriteks on: e-poe maksete teostamise teenusepakkuja, järelmaksuteenuse osutaja, posti- ja logistikateenuse pakkuja, majandusarvestuse ja personaliandmebaasi pakkuja, valveteenuse osutaja, reklaami- ja turunduspartner.
5.2. Volitatud töötlejatel on õigus isikuandmeid töödelda ainult PTI-lt saadud juhiste järgi tingimusel, et isikuandmete töötlemise eesmärk ja töötlus on seaduslik. Volitatud töötlejatega on sõlmitud lepingud isikuandmete konfidentsiaalsena hoidmise kohta.
5.3. Lisaks volitatud töötlejale võib PTI edastada andmesubjekti isikuandmeid kolmandatele isikutele, kellele PTI võib avaldada või on kohustatud avaldama isikuandmeid seadusest tulenevate kohustuste täitmiseks.
6. ISIKUANDMETE TÖÖTLEMISE TURVALISUS
PTI on võtnud tarvitusele asjakohased tehnilised, administratiivsed ja füüsilised meetmed, et tagada isikuandmete kaitse vastavalt kehtivale seadusandlusele.
7. ANDMETE SÄILITAMISE TÄHTAEG
7.1. Isikuandmeid säilitame ainult seni, kuni see on vajalik eesmärgi täitmiseks, milleks neid töödeldakse. Isikuandmete säilitamisel lähtume eelkõige järgmistest põhimõtetest:
Lepingu alusel töödeldavaid isikuandmeid säilitame nii kaua, kuni kestab kliendi lepinguline suhe ja 3 aastat pärast kliendi-/lepingulise suhte lõppemist.
E-poes külalisena ostu sooritanud Kliendi isiku- ja ostuandmeid säilitatakse 3 aastat arvates ostu sooritamisest, misjärel isikuandmed kustutatakse automaatselt.
Tarbijamängude ja looside tulemusi säilitame kuni 1 aasta arvates võitja väljakuulutamisest.
Nõusoleku alusel töödeldavad isikuandmed säilitame reeglina kuni nõusoleku tagasivõtmiseni.
Töötajate isikuandmed säilitame nii kaua, kui kestab töösuhe ja/või sellega seotud kohustused. Töölepingu kirjaliku dokumendi säilitame töösuhte ajal ja kuni 10 aastat pärast töölepingu lõppemist. Tööõnnetuse ja kutsehaigestumise uurimise andmed säilitame 55 aastat.
Juhul, kui tööle kandideerija valituks ei osutu, siis säilitame töölepingu sõlmimiseks kogutud isikuandmeid 6 kuud selleks, et teha sobiva töökoha vabanemisel tööle kandideerijale tööpakkumine.
Raamatupidamise algdokumente säilitame 7 aastat.
Isiku ja vara kaitse eesmärgil kasutatavaid valvekaamera salvestisi, mille teeb vastutav isik, võidakse säilitada kuni 1 aasta.
7.2. Andmed kustutatakse, kui neid pole enam vaja eesmärgil, milleks neid koguti.
8. TEIE ÕIGUSED JA KUIDAS TE SAATE OMA ÕIGUSI TEOSTADA
8.1. Teil on õigus:
Saada teavet oma isikuandmete töötlemise kohta.
Tutvuda Teie kohta hoitavate isikuandmetega ja saada nendest koopia.
Nõuda ebaõigete, ebatäpsete või ebatäielike isikuandmete parandamist.
Nõuda isikuandmete kustutamist, näiteks juhul kui andmeid ei ole enam vaja, andmed ei ole enam ajakohased või juhul, kui Te võtate andmetöötluseks antud nõusoleku tagasi ning puudub muu õiguslik alus andmete töötlemiseks.
Õigus igal hetkel oma nõusolek tagasi võtta isikuandmete töötlemiseks, kui see on asjakohane. Näiteks kui Te ei soovi enam reklaampostitusi saada. Nõusoleku saate tagasi võtta saates vastava taotluse e-posti aadressil instituut@jb.ee .
Esitada vastuväiteid oma isikuandmete töötlemisele ja paluda töötlemine lõpetada, kui seda tehakse: (i) otseturunduse eesmärgil; või (ii) töötleja õiguslikes huvides.
Nõuda oma isikuandmete töötlemise piiramist. Andmete töötlemise piiramise õigus võib olla vajalik eeskätt juhul, kui ei ole selge, kas isikuandmed tuleks kustutada. Näiteks (i) ajaks, mil kontrollime andmete õigsust; või (ii) juhul, kui andmeid ei vajata enam nende algsel töötlemise eesmärgil, kuid neid ei saa kustutada õigusnõude tõttu.
Saada oma isikuandmete koopia masinloetaval kujul või paluda kanda andmed üle teisele ettevõtjale, kelle teenuseid Te tahaksite kasutama hakata (andmete ülekantavus).
Taotleda, et teie isikuandmete automatiseeritud töötlusel põhinevaid otsuseid, mis puudutavad teid või avaldavad teile märkimisväärset mõju, teeksid füüsilised isikud, mitte ainult arvutid. Sellisel juhul on Teil ka õigus oma seisukohti väljendada ja otsus vaidlustada.
Õigus järelevalveasutuse hinnangule selle kohta, kas Teie isikuandmete töötlemine on seaduspärane. Selleks saate pöörduda Andmekaitse Inspektsiooni või selle EL-i liikmesriigi asutusse, kuis on Teie alaline elukoht.
Õigus kahju hüvitamisele, kui isikuandmete töötlemisega on tekitatud Teile kahju.
8.2. Eesmärgiga tagada isikuandmete töötlemise turvalisus, peab Teie taotlus olema digitaalselt allkirjastatud või esitatud kirjalikult. PTI-l on õigus jätta taotlus rahuldamata, kui andmesubjekti isikusamasust ei ole võimalik tuvastada või isikuandmete edastamine ei ole turvaline.
8.3. Kui isikuandmed on Teie nõudmisel kustutatud, säilitab PTI ainult sellised koopiad informatsioonist, mis on vajalikud, et kaitsta PTI või kolmandate isikute õigustatud huve.
9. ÕIGUS ESITADA KAEBUS
Kui Te arvate, et Teie andmekaitsealaseid õigusi on rikutud, on Teil õigus pöörduda PTI poole e-posti aadressil instituut@jb.ee , telefonil: +372 51 938189 või posti teel (vt ülal punkt 1.6). Samuti võite pöörduda Andmekaitse Inspektsiooni või selle EL-i liikmesriigi asutusse, kus on Teie alaline elukoht.
10. MUUD TINGIMUSED
10.1. PTI-l on õigus ühepoolselt muuta Andmekaitsetingimusi. PTI teavitab Teid sellest PTI koduleheküljel või e-posti teel.
10.2. Andmekaitsetingimused on avaldatud PTI veebilehel www.jb.ee .