Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid, samuti andmesubjekti õigusi.

1.2. Andmesubjekt privaatsuspoliitika tähenduses on kliendi või muu koostööpartneri esindaja, füüsilisest isikust klient, potentsiaalne klient, veebikeskkondade ja teenuste kasutaja ning tööle kandideerija.

Käesolevad privaatsustingimused reguleerivad nimetatud andmesubjektide isikuandmete töötlemist kõigis Kaupmehe äriprotsessides, sealhulgas kliendisuhte loomisel ja haldamisel, lepingute sõlmimisel ja täitmisel, teenuste osutamisel, turundustegevustes, klienditagasiside kogumisel, koostööpartneritega suhtlemisel ning värbamisprotsessides.

1.3. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja AS Kaupmees & Ko (Sepise tn 7, 11415 Tallinn, Eesti, registrikood 10347466; edaspidi Kaupmees või andmetöötleja) IKÜM artikkel 4 punkti 7 tähenduses, määrates kindlaks töötlemise eesmärgid ja vahendid.

Isikuandmete töötlemisega seotud küsimuste või taotluste esitamiseks saab pöörduda vastutava töötleja poole e-posti aadressil  andmekaitse@kaupmees.ee 

1.4. Käesolevad privaatsustingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus) (edaspidi IKÜM), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega ning juhendmaterjalidega.

1.5. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule. 

1.6. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.

1.7. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.2. Isikuandmete töötlemise eesmärgid, õiguslik alus ja säilitamistähtajad

Kaupmees säilitab isikuandmeid üksnes seni ja sellises ulatuses, mis on vajalik töötlemise eesmärgi saavutamiseks. Säilitamistähtaja möödumisel või töötlemise eesmärgi äralangemise korral isikuandmed kustutatakse või anonüümitakse.

3. Automatiseeritud otsused ja profiilianalüüs

Kaupmees ei tee automatiseeritud otsuseid ega profiilianalüüsi, millel oleks andmesubjektile õiguslik või samaväärselt oluline mõju. Automatiseeritud otsustamine tähendab olukorda, kus otsus andmesubjekti suhtes tehakse täielikult automatiseeritud viisil, st ilma inimese sisulise sekkumiseta, ning otsusel on õiguslik või samaväärselt oluline mõju andmesubjektile.

Teatud funktsioonid (nt varasemate ostude meelespidamine) võivad hõlmata lihtsustatud andmete analüüsi üksnes kasutajakogemuse parandamise eesmärgil.

4. Küpsiste kasutamine

Kaupmees kasutab vajalikke, eelistus- ja turundusküpsiseid veebilehe ja tellimiskeskkonna toimimise, kasutajakogemuse ja teenuse arendamise ning turvalisuse ja stabiilsuse tagamise eesmärgil. Küpsiste kasutamist saab hallata veebilehel kuvatava küpsiste teavituse kaudu.

Küpsis (cookie) on väike tekstifail, mille veebisait salvestab teie arvutisse või mobiilseadmesse, kui te veebisaiti külastate. Küpsiste eesmärk on võimaldada veebisaidil jätta teie eelistused (nt kasutajanimi, keel jne) teatud ajavahemikuks meelde. Nii ei pea te neid uuesti sisestama, kui te sama külastuse ajal eri lehekülgi sirvite. Küpsiseid võib kasutada ka selleks, et koguda anonüümseks muudetud statistikat meie veebilehtedega seotud sirvimiskogemuse kohta.

Küpsiste kasutamise õiguslik alus sõltub küpsise liigist. Mittevajalike küpsiste kasutamiseks küsime nõusolekut. Küpsiste üksikasjalik loetelu ja eesmärgid on kirjeldatud.

Andmesubjekt saab oma seadmes olevaid küpsiseid kustutada selliselt, et puhastatud saab kogu sirvimisajalugu. See eemaldab kõik küpsised kõikidelt veebisaitidelt, mida andmesubjekt on külastanud (ka näiteks veebisaidi keele-eelistused).

5. Isikuandmete töötlemine kolmandate isikute poolt

Kaupmees võib edastada isikuandmeid kolmandatele isikutele, kes võivad olla isikuandmete suhtes iseseisvaks vastutavaks töötlejaks (nt Maksu- ja Tolliamet, Politsei- ja Piirivalveamet või mis tahes muud ametiasutused, kellel on seadusest tulenev õigus töödelda isikuandmeid).

Kaupmees võib edastada isikuandmeid ka kolmandatele isikutele, kes töötlevad isikuandmeid Kaupmehe nimel ja volitusel ning kellele on isikuandmete töötlemiseks juhised andnud Kaupmees. Kõik volitatud töötlejad on seotud lepinguliste andmekaitsekohustustega vastavalt IKÜM artiklile 28. Kaupmees tagab, et iga volitatud töötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitse tagamiseks.

Kaupmees edastab isikuandmeid järgnevatele kolmandatele isikutele:

• audiitor; 
• õigusabiteenust osutav isik;
• logistika- ja kullerteenuse pakkuja;
• IT- ja majandustarkvara teenusepakkuja;
• makse- ja arveldusteenuse pakkuja;
• turundusteenuse osutajatele ;
• värbamisteenuse pakkuja; 
• ametiasutustele seadusest tuleneval alusel, kes võivad olla isikuandmete suhtes iseseisvaks vastutavaks töötlejaks.

Isikuandmete edastamine kolmandatesse riikidesse (väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda) toimub kooskõlas IKÜM V peatükiga (artiklid 44–50). Kaupmees edastab isikuandmeid kolmandatesse riikidesse üksnes järgmistel tingimustel:

• kui Euroopa Komisjon on teinud kaitse piisavuse otsuse, mille kohaselt kolmas riik tagab piisava andmekaitse taseme (IKÜM artikkel 45);
• kui rakendatakse asjakohaseid kaitsemeetmeid, sh Euroopa Komisjoni poolt vastu võetud standardseid andmekaitseklausleid (SCC) või siduvaid kontsernisiseseid eeskirju (IKÜM artikkel 46);
• erandjuhtudel IKÜM artikli 49 alusel, nt kui andmesubjekt on selleks andnud selgesõnalise nõusoleku või kui edastamine on vajalik lepingu täitmiseks.

6. Sotsiaalmeedia

Sotsiaalmeedias tegutsedes tuleb arvestada, et Kaupmehe lehed on avalikud ning seal jagatud sisu on kõigile nähtav ja viidatav. Kaupmehel on õigus kasutada sotsiaalmeedia keskkondade pakutavat anonüümset statistikat (nt meeldimised ja külastused), et hinnata oma sisu toimivust. Samuti rakendatakse automaatset sisu filtreerimist ning võimaldatakse postituste tõlkimist. Soovi korral on võimalik andmetöötlejaga sotsiaalmeedia kaudu võtta privaatselt ühendust.

7. Isikuandmete turvalisuse tagamine

Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja ulatuslikke organisatoorseid, tehnilisi ja füüsilisi turvameetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest vastavalt IKÜM artiklile 32 ja IKS §-le 43.

Andmetöötleja testib, hindab ja analüüsib regulaarselt turvameetmete tulemuslikkust, et tagada isikuandmete töötlemise turvalisuse nõuetekohane tase vastavalt IKÜM artikli 32 lõike 1 punktile d.

Isikuandmetega seotud rikkumise korral teavitab Kaupmees põhjendamatu viivituseta ja võimaluse korral mitte hiljem kui 72 tunni jooksul pärast rikkumisest teadasaamist Andmekaitse Inspektsiooni, välja arvatud juhul, kui rikkumine ei kujuta endast tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele (IKÜM art 33, IKS § 44). Kui rikkumine kujutab endast tõenäoliselt suurt ohtu füüsilise isiku õigustele ja vabadustele, teavitab Kaupmees viivitamata andmesubjekti isikuandmetega seotud rikkumisest (IKÜM art 34, IKS § 45).

8. Andmesubjekti õigused

Andmesubjektil on õigus:

• saada teavet selle kohta, kas ja milliseid isikuandmeid tema kohta töödeldakse, ning tutvuda teda puudutavate isikuandmetega (õigus andmetega tutvuda);
• saada koopia teda puudutavatest isikuandmetest ning teave isikuandmete töötlemise kohta (õigus saada isikuandmete koopia);
• saada teda puudutavad isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need andmed teisele vastutavale töötlejale , kui isikuandmete töötlemine põhineb andmesubjekti nõusolekul või lepingul ja toimub automatiseeritult (õigus andmete ülekantavusele);
• nõuda ebaõigete isikuandmete parandamist või ebatäielike isikuandmete täiendamist (õigus isikuandmete parandamisele);
• nõuda isikuandmete kustutamist, kui seadus ei näe ette teisiti (õigus olla unustatud);
• nõuda isikuandmete töötlemise piiramist seaduses sätestatud juhtudel, sealhulgas juhul, kui andmesubjekt vaidlustab isikuandmete õigsuse või töötlemise seaduslikkuse (õigus töötlemise piiramisele);
• esitada vastuväiteid teda puudutavate isikuandmete töötlemise suhtes, sealhulgas juhul, kui isikuandmete töötlemine toimub õigustatud huvi alusel või otseturunduse eesmärgil (õigus esitada vastuväiteid);
• võtta igal ajal tagasi oma nõusolek isikuandmete töötlemiseks, kui isikuandmete töötlemine toimub nõusoleku alusel (õigus nõusolek tagasi võtta);
• mitte olla allutatud üksnes automatiseeritud otsustele, sealhulgas profiilianalüüsile, mis toob kaasa teda puudutavaid õiguslikke tagajärgi või avaldab talle märkimisväärset mõju, välja arvatud seaduses lubatud juhtudel (õigus mitte olla allutatud automatiseeritud otsustele);
• esitada kaebus oma õiguste rikkumise korral Andmekaitse Inspektsioonile või pöörduda õiguste kaitseks kohtusse (õigus esitada kaebus).

Isikuandmete töötlemist puudutavate küsimuste või taotluste korral palume ühendust võtta e-posti aadressil andmekaitse@kaupmees.ee 

Kaupmehel kui andmetöötlejal on seadusest tulenev kohustus veenduda, et enda kohta teavet küsiv andmesubjekt on tõepoolest see, kellel on õigus andmeid saada, sel põhjusel küsime, et tõendaksite oma isikut või oma õigust andmeid nõuda.

9. Privaatsustingimuste muutmine

Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult ühepoolselt muuta, teavitades andmesubjekte muudatustest kodulehe www.kaupmees.ee kaudu.