Privaatsus ja andmetöötluse tingimused

1. Vastutav töötleja

Veebilehe coreit.ee kaudu kogutud isikuandmete vastutav töötleja on ELYNX Eesti OÜ, registrikood 11676054, KMKR EE101301792, aadress Roopa tn 2, Tallinn, 10136, e-post info@coreit.ee.

2. Kuidas me isikuandmetega kokku puutume

coreIT puutub isikuandmetega kokku mitmel viisil ja erinevates rollides. Mõnel juhul oleme vastutav töötleja, näiteks siis, kui inimene saadab meile päringu kontaktivormi või e-posti kaudu. Teatud juhtudel võime olla ka volitatud töötleja, kui meie klient kasutab meie IT-teenuseid ja tema kontrolli all olevad andmed paiknevad meie hallatavas tehnilises keskkonnas.

3. Vastutava töötlejana kogutavad andmed

Vastutava töötlejana kogume peamiselt andmeid, mille inimene ise meile edastab. Sellisteks andmeteks võivad olla nimi, e-posti aadress, telefoninumber, ettevõtte nimi, teenuse huvi, päringu sisu ja muu teave, mille kasutaja meile teadlikult saadab. Samuti võime saada tehnilist teavet veebilehe kasutamise kohta, nagu IP-aadress, brauseri tüüp, seadme liik, küpsiste eelistused ja kasutusstatistika.

Kui meiega suhtlevad potentsiaalsed kliendid, olemasolevad kliendid, koostööpartnerite esindajad või muud füüsilised isikud, töötleme nende andmeid ainult ulatuses, mis on vajalik suhtluse, pakkumise, lepingu ettevalmistamise, teenuse osutamise või õigustatud huvi kaitse eesmärgil.

4. Volitatud töötlejana töödeldavad andmed

Kui klient kasutab meie IT-tuge, serveriteenuseid, arendust või muud tehnilist teenust, võib juhtuda, et kliendi süsteemides või infrastruktuuris paiknevad isikuandmed on kliendi kontrolli all ning klient on nende andmete vastutav töötleja. Sellisel juhul tegutseb coreIT volitatud töötlejana ja töötleb andmeid üksnes kliendiga sõlmitud lepingu, juhiste ja teenuse osutamise vajaduse alusel.

See tähendab, et me ei kasuta kliendi andmeid enda huvides ega lepinguvälistel eesmärkidel. Selliste andmete täpne sisu ei pruugi meile olla teada, sest need võivad asuda failides, andmebaasides, e-kirjades või muudes kliendi süsteemides.

5. Töötlemise eesmärgid ja õiguslikud alused

Töötleme isikuandmeid peamiselt selleks, et vastata päringutele, valmistada ette teenuse osutamist, sõlmida ja täita lepinguid, korraldada kliendisuhtlust, hallata arveldust, tagada veebilehe ja tehniliste lahenduste turvalisus ning täita seadusest tulenevaid kohustusi. Töötlemise õiguslikuks aluseks võib olla lepingu sõlmimisele eelnev tegevus, lepingu täitmine, õigustatud huvi, seadusest tulenev kohustus või kasutaja nõusolek.

6. Kontaktivorm ja muu vabatahtlik suhtlus

Kui inimene täidab veebilehel kontaktivormi, salvestame vormis sisestatud andmed ja kasutame neid üksnes suhtluseks, vajaduse väljaselgitamiseks, vastuse andmiseks ning võimaliku teenusepakkumise tegemiseks. Kontaktivormis esitatud andmete töötlemine põhineb tavaliselt lepingu sõlmimisele eelnevatel toimingutel või kasutaja enda algatusel saadetud päringul.

Kui kasutaja saadab meile vabatahtlikult lisateavet, näiteks kirjelduse oma IT-probleemist, süsteemide olukorrast või soovitud teenusest, kasutatakse neid andmeid ainult vastava pöördumise lahendamiseks, välja arvatud juhul, kui isik annab eraldi nõusoleku muuks kasutuseks.

7. Küpsised ja muud tehnoloogiad

Veebileht võib kasutada nii hädavajalikke kui ka mitte-hädavajalikke küpsiseid. Hädavajalikud küpsised on vajalikud veebilehe põhifunktsioonide, turvalisuse ja vormide tööks. Mitte-hädavajalikke küpsiseid, sealhulgas analüütikaküpsiseid, kasutatakse ainult siis, kui kasutaja on selleks nõusoleku andnud.

Küpsis on väike tekstifail, mille veebileht salvestab kasutaja seadmesse, et meeles pidada eelistusi, parandada kasutuskogemust ja koguda anonüümsemat statistilist teavet. Kasutaja saab küpsiste kasutamist hallata oma brauseri kaudu, kuid mõne küpsise blokeerimine võib mõjutada veebilehe töökindlust.

8. Google Analytics

Veebileht võib kasutada Google Analytics teenust, et hinnata liiklust, mõista, kuidas külastajad veebilehte kasutavad, ning parandada sisu ja kasutajakogemust. Google Analytics võib töödelda näiteks IP-aadressi lühendatud kujul, külastatud lehtede infot, seadme andmeid ja külastuse statistikat.

Google Analytics ei tohi olla aktiveeritud enne, kui kasutaja on andnud vastava nõusoleku analüütikaküpsiste kasutamiseks. Kui kasutaja nõusolekut ei anna või võtab selle tagasi, ei tohi analüütikaküpsiseid laadida ega analüütilist jälgimist jätkata.

9. Andmete jagamine ja volitatud töötlejad

coreIT ei jaga isikuandmeid kolmandatele isikutele ilma õigusliku aluseta. Vajaduse korral võime kasutada teenuse osutamiseks koostööpartnereid ja teenusepakkujaid, näiteks majutuse, arenduse, hoolduse, e-posti, turvalisuse või analüütika jaoks. Sellised isikud on seotud konfidentsiaalsus- ja turvanõuetega ning tohivad andmeid töödelda ainult ulatuses, mis on vajalik teenuse osutamiseks.

Andmeid võidakse avaldada ka siis, kui see on vajalik seadusest tuleneva kohustuse täitmiseks, õiguste kaitseks, pettuse ennetamiseks või turvaintsidentide lahendamiseks.

10. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Kui mõni kasutatav teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, tagame asjakohased kaitsemeetmed, näiteks Euroopa Komisjoni standardsete lepingutingimuste kasutamise või muu õiguspärase andmeedastusmehhanismi. Andmete edastamine toimub ainult ulatuses, mis on vajalik teenuse osutamiseks või veebilehe toimimiseks.

11. Ligipääs andmetele ja turvameetmed

Ligipääs isikuandmetele on ainult neil töötajatel või teenuseosutajatel, kellel on selleks tööülesannetest tulenev vajadus. Rakendame mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta andmeid loata juurdepääsu, muutmise, avalikustamise, hävimise või muu ebaseadusliku töötlemise eest.

Vastavalt riskile võime kasutada juurdepääsu piiramist, logimist, varundust, süsteemide uuendusi, turvaseiret ja muid sobivaid kaitsemeetmeid.

12. Andmete õigsus

Püüame tagada, et töödeldavad andmed oleksid õiged, ajakohased ja asjakohased. Kui isik leiab, et tema kohta töödeldavad andmed on ebatäpsed või puudulikud, on tal õigus paluda nende parandamist või täiendamist.

13. Andmete säilitamise tähtajad

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või õigusaktidest tulenevate kohustuste järgimiseks. Näiteks päringute ja kirjavahetuse andmeid võime säilitada mõistliku aja jooksul, et tagada teenuse järjepidevus, vastata järelküsimustele ja kaitsta vajadusel oma õigusi vaidluste korral.

Lepingu, arvelduse või raamatupidamisega seotud andmeid säilitatakse nii kaua, kui seadus seda nõuab. Varukoopiates olevate andmete täielik kustumine ei pruugi toimuda kohe, vaid mõistliku tehnilise tsükli jooksul.

14. Andmesubjekti õigused

Andmesubjektil on õigus saada teavet tema isikuandmete töötlemise kohta, taotleda juurdepääsu oma andmetele, nõuda ebaõigete andmete parandamist, teatud juhtudel andmete kustutamist, töötlemise piiramist või esitada vastuväide. Kui töötlemine põhineb nõusolekul, võib nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust.

Asjakohasel juhul on andmesubjektil õigus ka andmete ülekandmisele masinloetaval kujul ulatuses, mis tuleneb õigusaktidest.

15. Andmete kustutamine

Kui andmete töötlemise eesmärk on lõppenud ning puudub õiguslik alus andmete edasiseks säilitamiseks, kustutame andmed või anonüümistame need. Mõnel juhul ei ole viivitamatu täielik kustutamine tehniliselt võimalik, näiteks varukoopiate või logide puhul. Sellisel juhul piirame andmete kasutamist kuni nende tavapärase kustutustsüklini.

16. Turvaintsidendid

Kui toimub isikuandmete rikkumine, mis võib põhjustada ohtu andmesubjekti õigustele ja vabadustele, tegutseme vastavalt kohaldatavatele õigusaktidele, sealhulgas hindame rikkumise mõju, võtame meetmed tagajärgede vähendamiseks ning vajaduse korral teavitame pädevat järelevalveasutust ja mõjutatud isikuid.

17. Tingimuste muutmine

coreIT võib käesolevaid tingimusi aeg-ajalt uuendada, kui muutuvad õigusaktid, teenused, veebilehe tehniline lahendus või andmetöötluse korraldus. Uuendatud versioon avaldatakse sellel lehel ning uus redaktsioon jõustub avaldamise hetkest, kui ei ole märgitud teisiti.

18. Kaebused ja kontakt

Kui teil on küsimusi oma isikuandmete töötlemise kohta või soovite kasutada oma õigusi, võtke ühendust aadressil info@coreit.ee. Kui leiate, et teie õigusi on rikutud, on teil õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole.