1. Üldsätted
1.1. Andmekaitsetingimused reguleerivad isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid.
1.2. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Sinu Assistent OÜ (edaspidi andmetöötleja).
1.3. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb. Klient on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.
1.4. Isikuandmed on igasugune teave füüsilise isiku kohta, mis võimaldab andmesubjekti otseselt või kaudselt tuvastada. Otsest tuvastamist võimaldavad näiteks inimese nimi, sünniaeg, isikukood, e-posti aadress, elukoha aadress, kasutajatunnused, telefoni number, isiku foto, videoülesvõte. Kaudselt on isik võimalik tuvastada näiteks IP-aadressi, hüüdnime, majandusliku seisundi või auto andmete põhjal.
1.5. Isikuandmete töötlemine on igasugune andmesubjekti isikuandmetega tehtav toiming, sealhulgas isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine ja avalikustamine, juurdepääsu võimaldamine isikuandmetele, päringute teostamine ja väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine või hävitamine, või mitu eelnimetatud toimingut, sõltumata toimingute teostamise viisist ja kasutatavatest vahenditest.
1.6. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid.
1.6.1. Andmetöötleja kohustub isikuandmete töötlemisel järgima alltoodud põhimõtteid:
- seaduslikkuse põhimõte – andmete kogumine ja töötlemine on läbipaistev, seaduslik ja õiglane;
- eesmärgikohasuse põhimõte – andmeid kogutakse ja kasutatakse vaid õigustatud ülesande täitmiseks;
- minimaalsuse põhimõte – kogutakse vaid neid andmeid, mis on vajalikud eesmärgi täitmiseks;
- kasutuse piiramise põhimõte – isikuandmeid võib kasutada vaid kindla eesmärgi saavutamiseks;
- andmete kvaliteedi põhimõte – isikuandmed peavad olema ajakohased, täielikud ja vajalikud eesmärgi saavutamiseks;
- turvalisuse põhimõte – isikuandeid tuleb kaitsta parimal võimalikul kättesaadaval viisil ning rakendada selleks ajakohaseid turvameetmeid;
- individuaalse osaluse põhimõte – andmesubjekt peab saama kasutada talle seaduse poolt ette nähtud õigusi.
1.7. Andmetöötleja töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
1.8. Andmetöötleja rakendab andmetele vastava turvalisuse taseme tagamiseks asjakohaseid organisatsioonilisi, füüsilisi ja infotehnoloogilisi meetmeid.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata andmekaitsetingimustes määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.
2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse andmekaitsetingimuste rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
3. Andmesubjekti isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:
- ees- ja perekonnanimi,
- isikukood,
- telefoninumber,
- e-posti aadress,
- kohaletoimetamise aadress,
- arvelduskonto number.
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):
- a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
- b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
- c) isikuandmete töötlemine on vajalik vastutava töötleja seadusjärgse kohustuse täitmiseks;
- f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt eesmärgile
- Lepingu täitmine – isikuandmete töötlus on vajalik lepingu sõlmimiseks, lepingust tulenevate kohustuste täitmiseks või enne lepingu sõlmimist vajalike toimingute tegemiseks. Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.
- Teenuste osutamine – teenuse osutamiseks vajalike isikuandmete töötlemine.
Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele. - Teenuste osutamise täiustamine – isikuandmete töötlus on vajalik teenuste arendamiseks, kvaliteedi tagamiseks ja parendamiseks, osutatavate teenuste täiustamiseks, kliendisuhtluse ja äritegevuse arendamiseks, et pakkuda võimalikult lihtsat, sujuvat ja kvaliteetset teenust ning parimat klienditeenindust. Samuti uute teenuste väljatöötamiseks. Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.
- Koostööpartneritelt kliendile tööde tellimine – koostööpartneritega suhtlemiseks vajalike isikuandmete, samuti füüsilisest isikust koostööpartnerite, vajadusel ka juriidilisest isikust koostööpartnerite töötajate isikuandmete töötlemine kliendile vajalike tööde teostamiseks (andmeid töödeldakse vaid määral, mis on vajalik kliendile teenuse osutamiseks). Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.
- E-poe tellimuste haldamine – tellimuste täitmiseks vajalike isikuandmete töötlemine.
Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele. - Kliendihaldus – kliendisuhtluseks vajalike isikuandmete töötlemine (lepingute sõlmimine, e-kirja teel päringud/teated jne). Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.
- Finantstegevus, raamatupidamine – isikuandmete töötlemine on vajalik arvete väljastamiseks ja maksete laekumiseks. Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.
- Turundus – otseturunduse eesmärgil isikuandmete töötlemine. Kliendi antud nõusoleku alusel võib edastada turunduslikke teadaandeid (uudiskiri, kampaaniapakkumised, loosimised, rahuloluküsitlused vms) telefoni, e-posti, SMS-i ja teiste e-kanalite kaudu. Kliendil on õigus igal ajal nõusolek tagasi võtta, samuti keelduda reklaamist ja pakkumistest. Info reklaamist ja pakkumistest loobumise võimaluse kohta on ka elektrooniliselt edastatud pakkumise või reklaami juures.
Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele. - Tööle või praktikakohale kandideerimine või asumine – tööle või praktikale kandideerimiseks või asumiseks vajalike isikuandmete töötlemine (nimi, sünniaeg, haridus ja muud andmed, mida andmesubjekt on kandideerimisel avaldanud).
Isikuandmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.
3.5. Andmetöötlejal on õigus andmesubjekti isikuandmeid jagada kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidajad, koostööpartnerid, transpordi- ja kullerettevõtted, ülekandeteenuseid pakkuvad ettevõtted. Andmetöötleja on isikuandmete vastutav töötleja. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Montonio Finance OÜ-le.
3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
3.7. Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui on seaduses ettenähtud tähtajad.
4. Andmesubjekti õigused
4.1 Andmesubjektil on õigus:
- küsida, milliseid isikuandmeid andmetöötlejal tema kohta on ja taotleda neile juurdepääsu;
- teada, mis eesmärgil tema andmeid töödeldakse;
- täiendada või parandada ebatäpseid andmeid;
- teada, kellele tema andmeid edastatakse, kui edastatakse;
- igal ajal nõusolek tagasi võtta;
- piirata oma isikuandmete töötlemist;
- esitada vastuväiteid isikuandmete töötlemisele;
- nõuda oma andmete kustutamist, kui andmetöötlejal ei ole seadusest tulenevat kohustust andmeid säilitada seaduses ettenähtud aja jooksul.
4.2. Andmesubjekt saab õiguste teostamiseks pöörduda ettevõtte poole e-posti aadressil info@sinuassistent.ee.
4.3. Kui andmesubjekt leiab, et isikuandmete töötlemisel rikutakse tema õigusi, on tal õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole, kui seaduses ei ole sätestatud teistsugust vaidlustamise korda.
5. Lõppsätted
5.1. Andmekaitsetingimuste koostamisel on lähtutud Euroopa Parlamendi ja nõukogu määrusest (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/ EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusest ning Eesti Vabariigi ja Euroopa Liidu õigusaktidest.
5.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehel https://sinuassistent.ee.