Andmekaitsetingimused

Andmekaitsetingimuste kirjeldamisel arvestame EUROOPA PARLAMENDI JA EUROOPA NÕUKOGU MÄÄRUST (EL) 2016/679.

Kasutame turvameetmeid oma töös, mis puudutab Silpower AS klientide teenindamist ning töötajatega seonduvate isikuandmete käsitlemist.

Andmekaitsetingimused kehtivad kõikide isikute suhtes, kes kasutavad ettevõtte serveri- ja võrgulahendusi, veebilehte, esitavad meie teenuste kohta päringuid või suhtlevad teistel viisidel Silpower ASga.

Silpower AS töötleb oma töötajate ning klientide ja kontaktisikute andmeid, kes on avaldanud soovi lepingulisteks kohustusteks või kinnitanud, et on tutvunud meie andmekaitsetingimustega ja on nõustunud nende tingimustega.

Mõisted

Isikuandmed – on teave inimese ehk füüsilise isiku (andmesubjekti) kohta, millega teda saab otse või kaudselt tuvastada: nimi, isikukood, asukohateave, võrguidentifikaatorid (tunnused, mis sidevõrgus aitavad viia konkreetse isikuni), samuti füüsilised, majanduslikud, kultuurilised ja mistahes muud tuvastamist võimaldavad tunnused ja nende kombinatsioonid.

Isikuandmete töötlemine – on andmetega tehtav mistahes toiming: kogumine, korrastamine, säilitamine, muutmine, lugemine, kasutamine, edastamine, ühendamine, kustutamine jne.

Vastutava töötleja ja volitatud töötleja identifitseerimine

Silpower AS on isikuandmete vastutav töötleja – oma töötajate, veebilehe külastajate, klientide esindajate isikuandmete töötlemisel ja oma teenuse edasi arendamisel. Silpower AS volitatud töötlejad on koostööpartnerid, kes osutavad Silpower ASle teenust.

Volitatud töötleja peab vastutava töötleja nimel ja ülesandel isikuandmeid käsitlema kõigi kehtivate regulatsioonide kohaselt.

Volitatud töötlejal on õigus teostada töötlemise toiminguid üksnes nende isikuandmete osas ja sellises ulatuses, milleks vastutav töötleja on volitatud töötlejat volitanud.

Silpower AS on oma klientide poolt Silpower AS äritarkvarasse sisestatud/edastatud isikuandmete (nt klientide andmed) osas oma kliendi volitatud töötleja. Selles olukorras on isikuandmete vastutav töötleja vastav Silpower AS klient.

Isikuandmete töötlemise eesmärgid ja töötlemise alused

Kliendiandmete kogumisel piirdume minimaalsega, mida vajame teenuse osutamise ning parema teenindusega seotud eesmärkide täitmiseks.

Isikuandmete töötlemise aluseks on lepingu sõlmimine, õigustatud huvi või isiku nõusolek.

Silpower AS ei levita, edasta, muuda ega kasuta mõnel muul andmete kogumisel mitte teatavaks tehtud viisil meile usaldatud isikuandmeid, välja arvatud juhul, kui isikuga ei ole vastavat kokkulepet või kui info avaldamise vajadus tuleneb vastava riigi seadusandlusest.

Silpower AS kogub isikuandmeid:

  • isiku tuvastamiseks;
  • töötaja töökohustuste ja seadusest tulenevate kohustuste täitmiseks (nt maksuametisse edastatavad andmed, töötervishoiu arstile edastatavad andmed vms);
  • kliendilepingu ja/või arve koostamiseks;
  • kliendiga sõlmitud lepingu tingimuste täitmiseks;
  • isikuga ühenduse võtmiseks teenuse osutamiseks;
  • kliendi hoidmise või küsimuste lahendamise eesmärgil.

Silpower AS kohustub kaitsma töötajate ja klientide isikuandmeid ning nende privaatsust.

Juurdepääs isikuandmetele on ettevõttes ainult isikutel, kellele see on vajalik isikuandmete töötlemiseks.

Meie poolt kogutavad isikuandmed võivad sisaldada järgmist:

  • Teie nime;
  • Teie isikukoodi;
  • Teie telefoninumbrit;
  • Teie e-posti aadressi;
  • Teie aadressi;
  • Teie ettevõtte nime ja Teie ametikohta;
  • Teie arveldusarve andmeid;
  • Teie päringu teksti;
  • muid teenuse osutamiseks vajalikke andmeid.

Töödeldavate isikuandmete kategooriad võivad erineda tulenevalt Silpower AS ja töölepingu, seaduse või kliendi vahelisest lepingust.

Andmete säilitamine

Me säilitame isikuandmeid nii kaua, kui see on vajalik nende eesmärkide saavutamiseks, mille otstarbel neid andmeid koguti. Säilitamistähtaeg sõltub ka seadusejärgsetest nõuetest dokumentide säilitamisel.

Silpower AS tehingutega seotud isikuandmeid säilitatakse vähemalt seitse (7) aastat majandusaasta lõppemisest tulenevalt raamatupidamisseaduses olevast kohustusest tehinguid tõendada.

Töötajatega seotud andmeid säilitatakse vähemalt 10 aastat peale töölepingu lõppemist ning töötervishoiu andmeid vähemalt 55 aastat vastavalt Eesti Vabariigi seaduslikele nõuetele.

Teenuste klientide isikuandmeid säilitatakse vähemalt seitse (7) aastat peale kliendiks olemise või töösuhte lõpetamist juhuks, kui tekib vajadus enda õiguste kaitseks andmesubjekti või kliendiga tekkinud vaidluse või muuks juriidiliseks nõudeks.

Kuidas me jagame ja avalikustame teavet

Silpower AS poolt töödeldavaid isikuandmeid võib isiku nõusolekuta edastada üksnes asutusele või isikule, kellel on selleks põhjendatud vajadus või otsene seadusest tulenev õigus (näiteks kohus või kohtueelne menetleja).

Me võime edastada Teie andmeid töötlemiseks kolmandatele isikutele, kes aitavad meil osutada ja hallata Teenuseid ning kes pakuvad klientide päringute haldamisega seotud teenuseid. Nende isikute hulka võivad kuuluda näiteks transpordiettevõtted, kinnisvara haldaja jne.

Kõikidel juhtudel edastame andmetöötlejale vaid konkreetse ülesande täitmiseks või konkreetse teenuse osutamiseks vajalikke andmeid.

Kodulehel külastajate informatsiooni kogumine

Silpower AS koduleht kasutab küpsiseid. Küpsiste informatsiooniga kogutakse statistika saamiseks kasutajate arvu kohta, samuti teabe saamiseks meie kasutajate geograafilise asukoha kohta, et kodulehe sisu ja teenust kohandada.

Isikuandmete turvalisus

Silpower AS rakendab vajalikke tehnilisi, füüsilisi (konfidentsiaalsust vajavad dokumendid hoiustatakse lukustatuna) ja korralduslikke turvameetmeid (konfidentsiaalsuslepped personaliga) kliendi ja töötajate isikuandmete kaitsmiseks kadumise ja ebaseadusliku töötlemise eest.

Silpower AS on kehtestanud kõigile isikutele, kes ettevõtte nimel ja ülesandel isikuandmeid töötlevad, selged ja kohustuslikud nõuded ning need teatavaks teinud.

Silpower AS jälgib Isikuandmete töötlemisel standardi ISO 27001:2013 (infoturbe halduse süsteem, ISMS) nõudeid või sarnasele tasemele vastavaid nõudeid.

Isikuandmete lekke või rikkumisest teatamine andmesubjektile

Kui rikkumise tulemusena tekib inimeste õigustele ja vabadustele tõenäoliselt suur oht, peab vastutav töötleja põhjendamatu viivituseta sellest teavitama ka andmesubjekti.

Teavituse eesmärk on lisaks andmetöötlejale võimaldada ka andmesubjektil endal võtta vajalikke ettevaatusabinõusid ohu leevendamiseks.

Teates anname isikuandmetega seotud rikkumise olemuslikku infot, samuti soovitusi võimaliku kahjuliku mõju leevendamiseks.

Isikule edastatavas teates on:

  1. selges ja lihtsas keeles selgitatud isikuandmetega seotud rikkumise olemus;
  2. Silpower AS poolse kontaktisiku nimi ja kontaktandmed;
  3. isikuandmetega seotud rikkumise võimalike tagajärgede kirjeldus;
  4. meetmete kirjeldus isikuandmetega seotud rikkumise lahendamiseks.

Andmesubjekti õigused

Parandamise õigus – andmesubjekti õigus nõuda, et temaga seotud ebatäpsed või ebatäielikud isikuandmed põhjendamatu viivituseta parandataks.

Õigus andmete kustutamisele – andmesubjekti õigus nõuda, et tema isikuandmed põhjendamatu viivituseta kustutataks, kui on täidetud teatud lisatingimused.

Kui isikuandmete töötlemiseks, avalikustamiseks või andmetele juurdepääsu võimaldamiseks ei ole (enam) seaduslikku alust, saab nõuda andmete kasutamise lõpetamist või kustutamist, andmete avalikustamise või andmetele juurdepääsu võimaldamise lõpetamist. Selleks tuleks esitada isikut tuvastada võimaldaval moel taotlus.

Taotlust ei rahuldata, kui:

  • see võib kahjustada teise isiku õigusi ja vabadusi;
  • see võib takistada teenuse osutamist või teenuse mitteosutamist;
  • see võib takistada õiguskaitse organite tööd;
  • see ei ole tehniliselt vajalik ega/või võimalik;
  • taotleja isik ei ole andmetega õiguslikult seotud;
  • taotleja isikut ei ole võimalk identifitseerida.

Õigus piirata töötlemist – andmesubjekti õigus teatud juhtudel ajutiselt või alaliselt piirata enda kõikide või osade isikuandmete töötlemist.

Juurdepääsuõigus – õigus olla teavitatud isikuandmetest ja nõuda juurdepääsu isikuandmetele, mida Teie kohta töötleme.

Kui isikuandmete töötlemise aluseks on andmesubjekti nõusolek, on andmesubjektil õigus see nõusolek igal ajal tagasi võtta teavitades sellest e-kirja teel, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Andmekaitsetingimused ja muudatused

Käesolevate andmekaitsetingimustega tutvumisel kinnitab andmesubjekt nõusolekuga taasesitataval kujul (nt. lepingu lisana vms.).

Silpower AS jätab endale õiguse vajadusel andmekaitsetingimusi muuta, lisada või eemaldada. Hetkel kehtivad andmekaitsetingimused on Silpower veebisaidil https://silpower.ee/andmekaitsetingimused/

Kui Te leiate, et Silpower AS on rikkunud Teie õigusi isikuandmete töötlemisel, siis teavitage sellest meid kirjaga meie avalikul e-posti aadressil. Vaidlused lahendatakse läbirääkimiste teel. Samuti on Teil õigus (näiteks kokkuleppe mittesaavutamisel) pöörduda Andmekaitse Inspektsiooni (https://www.aki.ee/et, e-post: info@aki.ee) või pädeva kohtu poole.

Andmekaitsetingimused kehtivad alates 08.12.2021.