Käesolev privaatsuspoliitika (edaspidi privaatsuspoliitika) reguleerib, kuidas Postimees Grupp AS (edaspidi Postimees / meie) kogub ja kasutab isikuandmeid soov.ee portaalis (edaspidi portaal). Me suhtume isikuandmete töötlemise turvalisusse tõsiselt. Meie eesmärgiks on kaitsta meie klientide või potentsiaalsete klientide ning koostööpartnerite ja nende esindajate (edaspidi andmesubjekt / teie) privaatsust. Lugege käesolevat privaatsuspoliitikat, sest see sisaldab olulist teavet teie isikuandmete töötlemise kohta.
Kui kandideerite meile tööle, siis tutvuge privaatsusteatega tööle kandideerijale siin.
Kui teil on lisaküsimusi või vajate lisateavet meie privaatsuspoliitika kohta, võtke meiega julgelt ühendust (vt punkti 1.3).
-
ÜLDTEAVE, KONTAKT JA MÕISTED
Siit leiate teavet selle kohta, millal privaatsuspoliitikat kohaldatakse, kes me oleme ja kuidas meiega ühendust võtta. Privaatsuspoliitikas on mõisted läbivalt väikse tähega.
- Vastutav töötleja. Isikuandmete vastutav töötleja on Postimees Grupp AS, registrikood 10184643, aadress Tartu mnt 80, 10112 Tallinn, Eesti.
- Andmesubjekt on tuvastatud või tuvastatav füüsiline isik (edaspidi ka teie). Juriidilise isiku puhul kohaldatakse andmesubjekti õigusi juriidilise isiku esindaja (nt töötaja, juhatuse liige jne) suhtes.
- Kontakt. Võite meiega isikuandmete töötlemisega seotud küsimustes ühendust võtta, saates meile e-kirja aadressil [email protected] või kirjutades meile postiaadressil. Palume märkida pöördumise pealkirjaks „Andmekaitse“.
- Privaatsuspoliitikast. Privaatsuspoliitikat kohaldatakse isikuandmete töötlemise suhtes, mida me teostame oma äritegevuse ja Portaali eesmärkide elluviimisel.
- Muudatused. Meil on õigus käesolevat privaatsuspoliitikat ühepoolselt muuta. Me teavitame andmesubjekti kõikidest olulistest muudatustest veebilehel või muul viisil.
- Muud lingid/rakendused jms. Pange tähele, et meie veebilehel olevad lingid võivad suunata teid meediakanalitesse, mida reguleerivad vastavate teenuseosutajate privaatsustingimused, mitte käesolev privaatsuspoliitika. Me ei vastuta nende teiste veebilehtede sisu eest. Teie isikuandmete töötlemine meie sotsiaalmeediakanalites nende platvormide osutajate poolt toimub vastavalt asjaomase platvormi andmekaitsetingimustele.
- Küpsised. Küpsiste kasutuse teave on leitav soov.ee veebilehel oleva küpsise lahenduse kaudu.
-
ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
Siit leiate peamised põhimõtted, millest me teie isikuandmete töötlemisel alati juhindume.
- Vastavus ja eesmärk. Meie eesmärgiks on töödelda isikuandmeid vastutustundlikult ja tagades, et suudame tõendada isikuandmete töötlemise vastavust seatud eesmärkidele ja kohaldatavatele nõuetele.
- Põhimõtted. Kõik meie isikuandmete töötlemisega seotud protsessid, juhised ja toimingud põhinevad järgmistel põhimõtetel: seaduslikkus, õiglus, läbipaistvus, eesmärgipärasus, võimalikult väheste andmete kogumine, õigsus, säilitamise piirang, usaldusväärsus, konfidentsiaalsus ning lõimitud ja vaikimisi andmekaitse.
- Mõisted. Isikuandmetega seotud mõisted omavad sama tähendust nagu on defineeritud EL Isikuandmete kaitse määruses 2016/679 (IKÜM).
- Töötluse suhetest. Volitatud töötleja on füüsiline või juriidiline isik, kes töötleb isikuandmeid Postimehe kui vastutava töötleja nimel (eelkõige koostööpartner, teenuspakkuja) Postimehega sõlmitud lepingu alusel. Vaata volitatud töötluse osas täpsemalt ptk 5).
-
TÖÖDELDAVAD ISIKUANDMED
Siit leiate, milliseid isikuandmeid Postimees portaalis töötleb.
-
Isikuandmete allikad. Kogume isikuandmeid järgmistest allikatest:
- andmesubjekti avaldatud isikuandmed: need on tavaliselt nimi, kontaktandmed, e-posti aadress või muud andmesubjekti poolt meile saadetud või kättesaadavaks tehtud isikuandmed;
- isikuandmed, mis tulenevad meie ja andmesubjekti vahelisest tavalisest suhtlusest nt kirjavahetus klienditoe osutamisel;
- teenuste kasutamisest tulenevad isikuandmed;
- meie veebilehtede külastamisest ja kasutamisest tulenevad isikuandmed näiteks veebisaidi kasutamisel kliendikonto teave või küpsiste (cookies) kaudu saadav teave. Küpsiste paigaldamine toimub teie tehtud valikute alusel;
- Postimees kontserni ühingutelt seoses kontsernis teenuste osutamise ja kasutamisega;
- koostööpartneritelt seoses teenuste osutamisega ja abiteenustega (makselahenduste pakkujatelt makse õnnestumise teave; pakiautomaadi operaatorilt või transporditeenuse pakkujalt saadetise kättetoimetamise teave);
- meie genereeritud ja kombineeritud isikuandmed (nt tehingute ajalugu; kirjavahetus).
-
Isikuandmete kategooriad. Postimees töötleb portaalis teie isikuandmeid vaid vajadusepõhiselt ning lähtuvalt töötluse eesmärgist. Omame töötluseks alati seaduslikku alust. Vajadusepõhisus tähendab muuhulgas seda, et allolevatest kategooriatest ja kategoorias olevatest andmetükkidest töödeldakse konkreetses olukorras ainult vajalikke andmetükke. Kogume järgmist tüüpi isikuandmeid:
- Kasutajakonto andmed: füüsilisest isikust kliendi või juriidilise isiku esindaja/töötaja nimi, e-post, aadress, telefoninumber, kasutajanimi, parool (räsitult), suhtluskeel, Facebook-sisselogimise andmed (kui kasutatakse), IP-aadress, sisselogimise andmed, kasutajalepingu sõlmimise fakt, kasutajakonto staatus (aktiivne/piiratud/suletud);
- Salvestatud otsingute ja kuulutuste andmed: kasutaja poolt portaalis salvestatud otsingud ja tellitud teavitused või lemmikuna tähistatud kuulutused.
- Sisekonto andmed: portaali kaudu kasutajale laekunud, kinnipeetud, tasaarvestatud või väljamaksmisele kuuluvad maksed (sh ka teenustasud, tarnekulud); makse vabastamise aluseks olev teave, portaali punktide saldo, pangakonto nr väljamakse teostamiseks;
-
Teenuste osutamisega seotud andmed:
- Kuulutuste avaldamine. Kuulutuse sisu (kirjeldus, hind, pildid, videod, kuulutuse staatus aktiivne, mitteaktiivne, ootel, aegunud); kontaktandmed kuulutuses (nimi, telefon, e-post); kuulutuse staatus; piirkond ja rubriik; kuulutuse liik (erakuulutus/ärikuulutus-viimasel juhul vaid juriidilise isiku esindaja isikuandmete töötlus); kuulutuste edasi jagamise teave; kuulutuse esiletõstmise teave.
- Vahendusteenuse osutamisel lisaks eelnevale: isikukood, isikusamasuse tuvastamise õnnestumise teave (ID-kaart, Mobiil-ID, Smart-ID).
- Maksete ja maksekäitumise andmed: makseinfo portaali väljastatud arvete tasumisel ja vahendusteenuse osutamisel (pangakonto nr, omaniku teave, makse teave), raamatupidamise käigus kogutud maksete ja nõuete andmed;
- Klienditoe ja suhtlusandmed: Kasutajakonto andmed, soov.ee portaali poole pöördumise, päringu, kaebuse, tagasiside vms sisu ja suhtlus;
- Vestluskeskkonna andmed: portaali vestluskeskkonnas teiste portaali kasutajatega vahetatav suhtlusteave; sõnumi saatja/vastuvõtja kasutajakonto andmed; sõnumi sisu ja aeg;
- Koostööpartnerite esindajate või töötajate andmed: nimi, e-post, telefoninumber, suhtluse käigus vahetatud teave.
- Tehniline teave: veebikeskkonnas töödeldakse tehnilist teavet nagu tegevuslogi, seadme- ja brauseriteave, IP-aadress ja “küpsiste” ja sarnaste jälgimistehnikate informatsioon, klikiandmed. Küpsiste kasutamisega seonduv on reguleeritud küpsiste kasutamise tingimustes ja veebilehel oleval küpsise lahenduses.
-
Isikuandmete allikad. Kogume isikuandmeid järgmistest allikatest:
-
ISIKUANDMETE TÖÖTLEMISE ÜLDISED EESMÄRGID, ALUSED JA TOIMINGUD
Siit leiate teavet teie isikuandmete töötlemise eesmärkide ja aluste kohta.
- Nõusolek. Nõusoleku alusel töötleme isikuandmeid nõusoleku piirides. Nõusolek võib olla antud selge toiminguga nt linnukese märkimisega või edasi nupu valimisega. Nõusolek on võimalik igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise seaduslikkust.
- Lepinguliste kohustuste täitmine. Võime isikuandmeid töödelda, kui see on vajalik lähtuvalt teiega sõlmitud lepingust – s.o. isikuandmete töötlemine on vajalik Teiega sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt Teie taotlusele (s.o kasutajaleping). Isikuandmete töötlemise eesmärk võib olla täiendavalt sätestatud konkreetses Teiega sõlmitud lepingus.
- Seadusest tulenev kohustus. Me töötleme isikuandmeid juriidilise kohustuse täitmiseks vastavalt seadusele ja seaduses sätestatud ulatuses, nt raamatupidamisdokumentide säilitamise kohustus raamatupidamise seaduse alusel või kui kasutaja kasutab vahendusteenust kauplejana, tema esitatud andmete kontrollimiseks.
- Õigustatud huvi. Meie õigustatud huvi tähendab meie huvi osutada oma teenust (kui töötleme juriidilisest isikust kliendi või koostööpartneri esindaja/töötaja isikuandmeid) ning juhtida või parendada oma tegevust ja võimaldada meil täita oma eesmärke (vt täpsemaid eesmärke allolevast tabelist). Kui me tugineme õigustatud huvile, oleme eelnevalt kaalunud meie ja teie huve. Teil on õigus näha teie isikuandmete töötlemisega seotud hinnangut. Kui soovite seda teha, võtke meiega ühendust aadressil [email protected].
-
Uus eesmärk. Kui isikuandmeid töödeldakse muul eesmärgil kui see, milleks isikuandmeid esialgselt koguti, või kui isikuandmete töötlemine ei põhine andmesubjekti nõusolekul, hindame hoolikalt sellise töötlemise lubatavust. Selleks, et teha kindlaks, kas isikuandmete töötlemine uuel eesmärgil vastab isikuandmete esialgse kogumise eesmärgile, võtame muuhulgas arvesse järgmist:
- igasugune seos isikuandmete kogumise eesmärgi ja kavandatava edasise töötlemise eesmärkide vahel;
- isikuandmete kogumise kontekst, eelkõige seoses andmesubjekti ja meie vahelise suhtega;
- isikuandmete laad, eelkõige kas töödeldakse isikuandmete erikategooriaid või kas töödeldakse süüdimõistvate kohtuotsuste ja süütegudega seotud isikuandmeid;
- kavandatava edasise töötlemise võimalikud tagajärjed andmesubjektidele;
- asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonümiseerimist.
-
Ülevaade meie peamistest isikuandmete töötlemise toimingutest käesoleva privaatsuspoliitika raames:
Eesmärk Õiguslik alus Isikuandmete kategooriad (vt punktis 3.2 toodud kategooriad) Kasutajakonto loomine Leping füüsilise isikuga: lepingu sõlmimiseks ja täitmiseks vajalik – IKÜM art 6(1)(b);
Leping juriidilise isikuga: õigustatud huvi juriidilise isiku esindajate isikuandmete töötlemisel (IKÜM art 6(1)(f)Kasutajakonto andmed Teenuste osutamine (lepingu täitmine) Leping füüsilise isikuga: lepingu täitmiseks vajalik – IKÜM art 6(1)(b);
Leping juriidilise isikuga: õigustatud huvi juriidilise isiku esindajate isikuandmete töötlemisel (IKÜM art 6(1)f)Kasutajakonto andmed
Sisekonto andmed
Teenuste osutamisega seotud andmed
Tehniline teave
Maksete ja maksekäitumise andmedKauplejana tegutsevate kasutajate esitatud andmete kontrollimine Juriidiline kohustus – IKÜM art 6(1)(c) Kasutajakonto andmed Klienditugi Leping füüsilise isikuga lepinguga seotud klienditoe osutamiseks: lepingu täitmiseks vajalik – IKÜM art 6(1)(b);
Muud ühenduse võtmised – teoga nõusolek (IKÜM art 6(1)(a) (kui isik võtab ise ühendust)
Leping juriidilise isikuga: õigustatud huvi juriidilise isiku esindajate isikuandmete töötlemisel (IKÜM art 6(1)(f)Klienditoe ja suhtlusandmed, s.o üldjuhul teave, mis andmesubjekt ise edastab; kuid vastavalt olukorrale võidakse töödelda kõiki isikuandmeid Kasutajatele lisateenuste osutamine kasutaja vastava tellimuse korral (nt kuulutuste esiletõstmine, koostööpartneritele kuulutuste levitamine, salvestatud otsingute või kuulutuste kohta tellitud teavituste saatmine kasutajale vms) Leping füüsilise isikuga: lepingu täitmiseks vajalik – IKÜM art 6(1)(b);
Leping juriidilise isikuga: õigustatud huvi juriidilise isiku esindajate isikuandmete töötlemisel (IKÜM art 6(1)(f)
või nõusolek – IKÜM art 6(1)(a) olenevalt funktsionaalsusestVastavalt kasutaja tellitud teenusele:
Kasutajakonto andmed
Teenuste osutamisega seotud andmed
Maksete ja maksekäitumise andmed
Salvestatud otsingute ja kuulutuste andmedKasutajatevahelise suhtluse võimaldamine vestluskeskkonna kaudu Leping füüsilise isikuga: lepingu täitmiseks vajalik – IKÜM art 6(1)(b);
Leping juriidilise isikuga: õigustatud huvi juriidilise isiku esindajate isikuandmete töötlemisel (IKÜM art 6(1)(f)Kasutajakonto andmed
Vestluskeskkonna andmedUudiskirja saatmine Nõusolek – IKÜM art 6(1)(a) Kasutajakonto andmed Turundustegevused – veebi- ja sotsiaalmeedia turundus ja veebiturunduse optimeerimise tegevused, SEO tegevused
Kasutatakse ka anonüümimistÕigustatud huvi – IKÜM art 6(1)(f) Salvestatud otsingute ja kuulutuste andmed
Tehniline teave
(sh võime teostada eelistuste kohta profiilianalüüsi)Küberturvalisuse ja tehnilise standardi tagamine – tegevused veebi ja tehniliste lahenduste turvalisuse tagamiseks, sh varukoopiate tegemiseks ja säilitamiseks ning tehniliste probleemide ennetamiseks/kõrvaldamiseks Õigustatud huvi - IKÜM art 6(1)(f) Võidakse töödelda kõiki isikuandmeid Portaali toimivuse analüüs, kasutajakogemuse parandamine ja statistika Tehnilised küpsised – õigustatud huvi IKÜM art 6(1)(f); analüütika- ja turundusküpsised – nõusolek IKÜM art 6(1)(a) Tehniline teave Nõuetega seotud töötlus nt kuulutuste avaldamise reeglite täitmise kontroll ja pettuste ennetamine Õigustatud huvi – IKÜM art 6(1)(f) Kasutajakonto andmed
Sisekonto andmed
Koostööpartnerite esindajate või töötajate andmed
Teenuste osutamisega seotud andmed
Olenevalt rikkumisest võidakse töödelda ka muid vajalikke andmeidAndmete edastamine õiguskaitseasutustele ja pädevatele asutustele, nt Maksu- ja Tolliamet (kui oleme selleks seadusest tulenevalt kohustatud) Juriidiline kohustus – IKÜM art 6(1)(c) Kasutajakonto andmed
Teenuste osutamisega seotud andmed (eelkõige tehingute teave ja kuulutuste sisu)
Maksete ja maksekäitumise andmedAndmevahetus kontsernis teenuste kasutamisel ja osutamisel (üldjuhul seoses järgnevate teemadega: haldus, juhtimine, järelevalve, auditeerimine, raamatupidamine, äriarendus, personal) Õigustatud huvi IKÜM art 6 (1) f; seadusest tuleneva kohustuse täitmine nt raamatupidamine (IKÜM art 6(1)(c) Üldjuhul mitteisikustatud, kuid olenevalt eesmärgist võidakse töödelda ka isikuandmeid nt raamatupidamislikus teabes Töötlemine äritehingute raames – ühingu või osade ühinemine, omandamine, ost, müük – tehingu tegemise ja nõustamise raames andmete töötlus Õigustatud huvi - IKÜM art 6 (1) f Üldjuhul mitteisikustatud, kuid võidakse töödelda ka raamatupidamise teavet ja olenevalt tehingust võib olla vajalik kõikide isikuandmete töötlemine Täpsema ülevaate saamiseks lugege läbi kogu privaatsuspoliitika.
-
ISIKUANDMETE EDASTAMINE JA LUBATUD TÖÖTLEMINE
Siit leiate teavet isikuandmete edastamise ja lubatud töötlemise kohta.
-
Koostööpartnerite kasutamine. Võime teha koostööd isikutega, kellele võime edastada andmeid, sealhulgas isikuandmeid. Meil võivad olla nende koostööpartneritega eri tüüpi vastutava töötleja ja volitatud töötleja suhted. Isikuandmete edastamisel kolmandatele isikutele (üldjuhul meie koostööpartneritele) järgime kehtivaid andmekaitsenõudeid. Võime edastada isikuandmeid:
- seotud teenuseosutajatele, kes on meie volitatud töötlejad edastame isikuandmeid tingimusel, et vastav isikuandmete töötlemise eesmärk ja töötlemine on seaduslik ning isikuandmeid töödeldakse meie juhiste kohaselt ja kehtiva andmetöötluslepingu alusel. Näiteks edastame andmeid IT-partneritele, st veebi- ja tarkvaraarendajad, serveriruumi- ja pilveteenuse osutajad (sõltuvalt teenusest võidakse töödelda kõiki andmeid); raamatupidamissüsteemi pakkuvale ettevõttele (Kasutajakonto ja Sisekonto andmed, Teenuste osutamisega seotud andmed, koostööpartneri esindaja andmed, maksete andmed), kontserni kuuluvatele teistele ühingutele (üldjuhul mitteisikustatud, sõltuvalt teenusest võidakse töödelda ka teenuse osutamiseks vajalikus ulatuses isikuandmeid); reklaam- ja turundusteenuse pakkujale (Kasutajakonto andmed, Teenuste osutamisega seotud andmed), veebilehe kasutusuuringute teostajale (Tehniline teave).
- seotud teenuseosutajatele, kes on eraldiseisvad vastutavad töötlejad – näiteks makseteenuse osutajad ja pangad (maksete andmed; õigusaktidest tulenevate kohustuste täitmiseks vajalikud andmed), advokaadid ja audiitorid (võidakse töödelda kõiki andmeid), teistele müügi- või oksjoniportaalidele kuulutuses esitatud objekti müügi edendamiseks või täiendavate pakkumiste saamiseks (Kasutajakonto andmed, Teenuste osutamise andmed), postiteenuse osutajale (Kasutajakonto andmed).
- õiguskaitseasutustele ja muudele avaliku sektori asutustele. Teatud tingimustel võib meil olla kohustus avaldada teie isikuandmeid, kui seadus seda nõuab või kui me vastame riigiasutuste põhjendatud päringutele. Enne isikuandmete avaldamist hindame alati teabenõuete õiguspärasust.
Kui soovite saada lisateavet selle kohta, millistele koostööpartneritele me võime teie isikuandmeid edastada, võtke meiega ühendust aadressil [email protected].
-
Isikuandmete edastamine väljaspoole Euroopa Majanduspiirkonda. Me võime kasutada väljaspool Euroopa Majanduspiirkonda asuvaid teenuseosutajaid/koostööpartnereid. Sellist isikuandmete edastamist alustatakse ainult siis, kui on täidetud IKÜMi V peatüki nõuded, näiteks isikuandmete edastamise kaitse piisavuse otsus* (vt IKÜMi artiklit 45) või Euroopa Liidu standardsed andmekaitseklauslid (vt IKÜMi artiklit 46). Teie isikuandmete edastamisel väljaspoole Euroopa Majanduspiirkonda kasutame tavaliselt Euroopa Liidu standardseid andmekaitseklausleid** või Euroopa Liidu ja Ameerika Ühendriikide vahelist andmekaitseraamistikku***. Me võtame kõik mõistlikult vajalikud meetmed, et tagada teie isikuandmete turvaline ja käesoleva privaatsuspoliitika kohane töötlemine. Kui soovite lisateavet isikuandmete edastamise kohta väljaspoole Euroopa Majanduspiirkonda, võtke meiega ühendust aadressil [email protected].
* Vastuvõetud isikuandmete edastamise kaitse piisavuse otsused leiab siit.
** Standardsete andmekaitseklauslite teksti leiate siit.
*** Euroopa Liidu ja Ameerika Ühendriikide vahelises andmekaitseraamistikus osalejad leiab siit.
-
Koostööpartnerite kasutamine. Võime teha koostööd isikutega, kellele võime edastada andmeid, sealhulgas isikuandmeid. Meil võivad olla nende koostööpartneritega eri tüüpi vastutava töötleja ja volitatud töötleja suhted. Isikuandmete edastamisel kolmandatele isikutele (üldjuhul meie koostööpartneritele) järgime kehtivaid andmekaitsenõudeid. Võime edastada isikuandmeid:
-
ISIKUANDMETE SÄILITAMINE JA TÖÖTLEMISE TURVALISUS
Siit leiate kirjelduse, kuidas me teie isikuandmeid kaitseme ja kui kaua me isikuandmeid säilitame.
-
Säilitamine. Säilitame teie isikuandmeid seni kuni see on vajalik teie isikuandmete töötlemise eesmärgi saavutamiseks või kuni õigusaktidest tulenevate tähtaegade saabumiseni. Näiteks:
- nõusoleku alusel antud isikuandmeid säilitatakse üldjuhul kuni nõusoleku tagasivõtmiseni (nt loobute uudiskirjast);
- Kasutajakonto andmeid säilitatakse 7 aastat arvates kasutajakonto viimasest kasutamisest ning seejärel kustutatakse Kasutajakonto andmed automaatselt; tehingute ajalugu säilitatakse raamatupidamisseadusest tulenevalt 7 aastat;
- kui klient taotleb oma andmete kustutamist, mida Postimees ei vaja tulenevalt seadusest või ülekaalukast õigustatud huvist, kustutatakse vastavad isikuandmed esimesel võimalusel pärast kustutamise nõude saamist;
- seadusest tuleneva kohustusliku töötluse puhul töödeldakse vastavaid isikuandmeid seaduses toodud tähtaja, nt raamatupidamise andmeid 7 aastat, töölepingu andmeid 10 aastat.
- Isikuandmed, mille säilitamisperiood on lõppenud, hävitatakse või muudetakse anonüümseks. Kui Te soovite täpsemat teavet oma isikuandmete säilitamise kohta, kirjutage meile aadressil [email protected].
-
Turvameetmed. Oleme kehtestanud kontserniülesed juhised ja protseduurireegleid, mis aitavad tagada isikuandmete turvalisust. Rakendame ka sobilikke tehnilisi meetmeid. Muuhulgas teeme turvalisuse ja konfidentsiaalsuse tagamiseks järgnevat:
- juurdepääsu isikuandmetele on võimaldatud vaid juhul, kui see on vajalik nt töökohustuste täitmiseks ning isikul ja töötlejal on selleks õigus;
- volitatud töötleja võib talle üle antud isikuandmeid töödelda üksnes lepingus märgitud teenuste osutamiseks vajalikul eesmärgil ja ulatuses;
- kasutusel on tarkvaralahendused, mis aitavad tagada turustandardile vastava turvalisuse taseme.
- Intsident. Isikuandmetega seotud intsidendi, s.o IKÜM art 33 mõttes rikkumise korral anname endast parima, et leevendada tagajärgi ja vähendada asjaomaseid riske tulevikus. Me järgime IKÜM-s sätestatud teavitamisnõudeid.
-
Säilitamine. Säilitame teie isikuandmeid seni kuni see on vajalik teie isikuandmete töötlemise eesmärgi saavutamiseks või kuni õigusaktidest tulenevate tähtaegade saabumiseni. Näiteks:
-
ISIKUANDMETE KAITSE ÜLDMÄÄRUSE ANDMEKAITSEÕIGUSED
Siin saate lugeda oma õiguste kohta seoses oma isikuandmetega.
-
Soovime veenduda, et olete kõikide oma andmekaitseõigustega täielikult kursis. Igal andmesubjektil on järgmised õigused (teatud tingimustel):
- Õigus tutvuda andmetega – teil on õigus tutvuda oma isikuandmetega ja taotleda nende koopiaid.
- Õigus andmete parandamisele – teil on õigus nõuda, et me parandaksime kõik ebaõiged andmed. Andmesubjektile võib olla võimaldatud ebaõigeid andmeid parandada portaali iseteeninduskeskkonnas.
- Õigus andmete kustutamisele – teil on teatud tingimustel (nt kui me töötleme teie isikuandmeid teie nõusoleku alusel) õigus nõuda, et kustutaksime teid puudutavad isikuandmed.
- Õigus isikuandmete töötlemise piiramisele – teil on teatud tingimustel (nt kui me töötleme teie isikuandmeid nõusoleku alusel) õigus nõuda, et me piiraksime teie isikuandmete töötlemist.
- Õigus esitada vastuväiteid isikuandmete töötlemise suhtes – teil on teatud tingimustel (nt kui me töötleme teie isikuandmeid õigustatud huvi alusel) õigus esitada vastuväiteid teie isikuandmete töötlemise suhtes.
- Andmete ülekandmise õigus – teil on teatud tingimustel õigus nõuda, et edastaksime teie poolt meile esitatud isikuandmeid teisele organisatsioonile või otse teile.
- Nõusolekuga seotud õigused – kui õiguslik alus teie isikuandmete töötlemiseks on teie nõusolek, siis on teil õigus oma nõusolek igal ajal tagasi võtta (nt loobudes või saates meile vastavasisulise e-kirja). Nõusoleku tagasivõtmine ei muuda enne tagasivõtmist toimunud töötlemise seaduslikkust.
- Õigustatud huviga seotud õigused – kui me töötleme teie isikuandmeid õigustatud huvi alusel, siis on teil õigus näha teie isikuandmete töötlemisega seotud õigustatud huvi hinnangut. Selleks kirjutage meile aadressil [email protected].
- Automatiseeritud töötlemise ja profiilianalüüsiga seotud õigused tähendavad, et teil on õigus oma konkreetsest olukorrast tulenevatel põhjustel esitada igal ajal vastuväiteid teda puudutavate isikuandmete töötlemise suhtes, mis toimub automatiseeritud otsustel/profiilianalüüsil, ning nõuda inimese sekkumist. Andmesubjekt võib nõuda ka selgitust automatiseeritud otsuse tegemise loogika kohta. Me ei kasuta automatiseeritud töötlemist ega profiilianalüüsi, millel on oluline mõju andmesubjektile või tema õigustele.
- Õigus esitada kaebus ja taotleda õiguskaitsevahendeid – teil on õigus esitada meile või järelevalveasutusele või kohtule kaebus, kui arvate, et teie õigusi seoses isikuandmete töötlemisega on rikutud. Palume teil kõigepealt võtta lahenduse leidmiseks ühendust meiega. Vajaduse korral on meie andmekaitse järelevalveasutus Eesti Andmekaitse Inspektsioon (Andmekaitse Inspektsioon), mille kontaktandmed leiate siit: https://www.aki.ee/kontakt. Lisaks on teil kui andmesubjektil õigus esitada kaebus selles Euroopa Liidu liikmesriigis, kus on teie elukoht või töökoht või kus toimus isikuandmete kaitse üldmääruse väidetav rikkumine. Kui olete Euroopa Liidu elanik, leiate vastava andmekaitseasutuse andmed siit.
- Õigus nõuda kahju hüvitamist – teil on õigus nõuda endale andmekaitsealase rikkumisega tekitatud kahju hüvitamist ja pöörduda selleks mh ka kohtusse.
- Vastused ja lisateave. Kui te esitate isikuandmete töötlemisega seotud päringu, on meil teile vastamiseks aega üks kuu (teatud juhtudel on meil õigus seda aega pikendada). Kui soovite kasutada mõnda nendest õigustest või vajate oma õiguste kohta lisateavet, võtke meiega ühendust. Pange tähele, et enne teie isikuandmetega seotud õiguste kasutamist võib olla vaja teid tuvastada.
-
Soovime veenduda, et olete kõikide oma andmekaitseõigustega täielikult kursis. Igal andmesubjektil on järgmised õigused (teatud tingimustel):
-
LAPSI PUUDUTAVAD ANDMED
- Me ei töötle alaealiste andmeid. Meie tegevused ei ole seotud ja neid ei pakuta alaealistele ning alaealistel on portaali kasutamine keelatud. Kui me siiski töötleme lapse isikuandmeid, siis järgime vastavale töötlemisel kohaldatavaid andmekaitsenõudeid.
-
MUUDATUSED
-
Viimased muudatused ja privaatsuspoliitika jõustumine:
Avaldamise kuupäev Jõustumine Peamised muudatused XX.XX.2026 XX.XX.2026 Privaatsuspoliitika teine versioon: privaatsuspoliitika tervikuna täiendamine ja uuendamine.
-
Viimased muudatused ja privaatsuspoliitika jõustumine: