Kehtiv alates 01.12.2024
Isikuandmete töötlemise üldtingimused
SISSEJUHATUS
Jalajälg AS on isikuandmete vastutav töötleja.
Järgnevalt selgitame, kuidas Teie kui andmesubjekti isikuandmete töötlemine toimub. Isikuandmete töötlemisel lähtume isikuandmete kaitse üldmäärusest ja võimalikest eriseadustest.
Meie andmekaitsekontakt on: (jalajalg@jalajalg.ee)
1. MÕISTED
Selleks, et privaatsusteated oleks Teile arusaadavad ja mõistetavad, selgitame Teile mõningaid olulisemaid privaatsusteadetes kasutatud mõisteid:
- Andmesubjekt – füüsiline isik, kelle isikuandmeid Jalajälg AS töötleb. Andmesubjektideks on: Olemasolevad töötajad, Endised töötajad, Kandidaadid, Soovitajad, Lapsed
- Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal
- Vastutav töötleja – Jalajälg AS vastutava töötlejana määrab ise kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses.
- Kolmas isik – füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses.
- Profiilianalüüs – igasugune isikuandmete automatiseeritud töötlemine, mis hõlmab isikuandmete kasutamist füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige selliste aspektide analüüsimiseks või prognoosimiseks, mis on seotud asjaomase füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega.
- Automaatsed otsused – andmetöötlussüsteemi poolt ilma andmesubjekti osaluseta otsuse tegemine, millega hinnatakse tema iseloomuomadusi, võimeid või muid isiksuseomadusi, kui see toob andmesubjektile kaasa õiguslikke tagajärgi või mõjutab teda muul viisil märkimisväärselt.
- Koostööpartnerid – füüsilised või juriidilised isikud või ametiasutused, kellega koos Jalajälg AS äritegevuse raames isikuandmeid töötleb või kellele andmeid edastab. Käesoleva dokumendi kohaselt on koostööpartnerid nii isikuandmete vastuvõtjad, volitatud töötlejad kui kolmandad isikud.
- Isikuandmete vastuvõtja – füüsiline või juriidiline isik, kellele edastatakse isikuandmete töötlemise raames andmeid.
- Volitatud töötleja – füüsiline või juriidiline isik, kes on volitatud töötlema isikuandmeid Jalajälg AS ehk vastutava töötleja nimel, lähtudes vastutava töötleja juhistest.
Jalajälg AS tagab isikuandmete töötlemise seaduslikkuse ja peab isikuandmete konfidentsiaalsena hoidmist ja isikuandmete kaitset väga oluliseks. Eesmärk on tagada vastutustundlik ning andmesubjekti huvidest, õigustest ja vabadustest lähtuv isikuandmete töötlus.
Jalajälg AS töödeldavate isikuandmete täpne ulatus sõltub sellest, millisel eesmärgil isikuandmeid töödeldakse. Isikuandmeid kogutakse üksnes kindlaks määratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus.
Alljärgnevalt esitame vajaliku teabe Teie isikuandmete töötlemise eesmärkide ja tegevuste kohta, lähtuvalt sellest, kas andmed on saadud Teilt või andmed on tekkinud Teie ja Jalajälg AS ehk meievahelise koostöö käigus või saadud kolmandalt isikult.
Jalajälg AS säilitab isikuandmeid nii kaua, kuni neid on vaja töötlemise eesmärgi saavutamiseks. Kui isikuandmeid soovitakse hoida kauem, kui see on kogumise eesmärgist tulenevalt vajalik, anonümiseeritakse isikuandmed selliselt, et Teie andmesubjektina ei ole enam tuvastatav.
2. TÖÖTLEMISE TEGEVUSED TEILT SAADUD ANDMETEGA
Siinkohal anname Teile ülevaate, millisteks eesmärkideks ja tegevusteks Jalajälg AS Teie isikuandmeid kogub, millisel õiguslikul alusel töötleb ning kaua andmeid säilitatakse. Samuti toome välja, kas isikuandmete esitamine on vabatahtlik, õigusaktist või lepingust tulenev kohustus või lepingu sõlmimiseks vajalik nõue ning milline on andmete esitamata jätmise tagajärg.
| Tegevus | Eesmärk | Õiguslik alus | Andmete esitamise alus | Andmete esitamata jätmise tagajärg | Säilitustähtaeg |
| E-poe müük | Müük | Õigustatud huvi (Ettevõtte õiguste kaitse) | Vabatahtlik | Lepingut ei sõlmita | 7 aastat majandustehingu kirjendamisest |
| Hinnapäringutele vastamine | Müük | Andmesubjekti nõusolek | Vabatahtlik | Hinnapäringule vastamata jätmine | 1 kuu kampaania lõpust |
| Isiku tuvastamine | Kuritegevuse ennetamine; Klientide huvide kaitse | Õigustatud huvi (Ettevõtte krediidiriski maandamine) | Vabatahtlik | Puudub võimalus kliendiks registreerida; Ei saa kliendi hüvesid kasutada | Andmeid ei säilitata |
| Kaamerate kasutamine | Ettevõtte vara kaitse; Kuritegevuse ennetamine | Õigustatud huvi (Ettevõtte varade, sh infovarade kaitse) | Vabatahtlik | Puudub võimalus külastuseks | 1 kuu salvestamisest |
| Kliendi tagasisiside kogumine | Klientide rahulolu tagamine | Õigustatud huvi (Kliendi rahulolu tagamine) | Vabatahtlik | Teeninduse kvaliteedi hindamine pole võimalik | Andmeid ei säilitata |
| Kliendikontode haldamine | Müük | Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine | Vabatahtlik | Lepingu täitmine võib olla takistatud | 3 aastat, 1 kuu, 1 päev, 1 tund konto sulgemisest |
| Kliendiks registreerimine | Klienditeenindus; Teenuse osutamine | Andmesubjekti nõusolek | Lepingu sõlmimiseks vajalik nõue | Soodustingimustel ei saa osta | Andmeid ei säilitata |
| Kliendipretensioonide lahendamine | Klienditeenindus | Seadusest tuleneva kohustuse täitmine | Vabatahtlik | Puudub võimalus lahendada pretensioone | 3 aastat, 6 kuud lepingu lõpetamisest |
| Kliendipöördumistele vastamine | Klientide rahulolu tagamine | Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine | Vabatahtlik | Teenindamine võib olla takistatud | 3 aastat, 6 kuud Pretentsiooni esitamisest |
| Kliendiürituste korraldamine | Klientide rahulolu tagamine; Müük | Õigustatud huvi (Ettevõtte käibe kasvatamine, Kliendi rahulolu tagamine, Usaldusväärse kliendisuhte tagamine) | Vabatahtlik | Puudub võimalus osaleda | Andmeid ei säilitata |
| Küpsiste kasutamine | Klienditeenindus; Turundus | Andmesubjekti nõusolek; Õigustatud huvi (Ettevõtte kodulehe toimivuse tagamine) | Vabatahtlik | Kodulehe kasutus võib olla piiratud | Vastavalt küpsiste põhimõtetele |
| Lepingueelsed läbirääkimised | Müük | Andmesubjekti nõusolek | Vabatahtlik | Lepingut ei sõlmita | Andmeid ei säilitata |
| Lepingute haldamine | Ettevõtte huvide kaitse | Andmesubjekti nõusolek | Vabatahtlik | Lepingut ei sõlmita; Lepingu täitmine võib olla takistatud | 3 aastat, 6 kuud lepingu lõpetamisest |
| Sotsiaalmeedia kasutamine | Turundus | Õigustatud huvi (Ettevõtte käibe kasvatamine) | Vabatahtlik | Puudub ülevaade ettevõtte tegevusest | 90 päeva konto kustutamisest |
| Tellimuste vormistamine | Ettevõtte huvide kaitse | Andmesubjekti nõusolek | Lepingu sõlmimiseks vajalik nõue | Lepingu täitmine võib olla takistatud; Läbirääkimiste läbiviimine võib olla takistatud | 1 aasta lepingu lõpetamisest |
| Videode avaldamine sotsiaalmeedias | Turundus | Õigustatud huvi (Ettevõtte käibe kasvatamine) | Lepingust tulenev kohustus | Koostöölepingu rikkumine | 90 päeva konto kustutamisest |
Õigustatud huvi analüüsidega on võimalik tutvuda esitades vastavasisulise päringu: jalajalg@jalajalg.ee
3. TÖÖTLEMISE TEGEVUSED ANDMETEGA, MIS ON TEKKINUD MEIE VAHELISE KOOSTÖÖ KÄIGUS VÕI MILLISED OLEME SAANUD KOLMANDALT ISIKULT
Lisaks sellele, et esitate ise meile enda kohta andmeid, tekivad andmed Teie kohta ka meievahelise koostöö käigus ning hoiame Teie andmeid meie poolt kasutatavates süsteemides. Samuti saame Teie kohta andmeid kolmandatelt isikutelt.
Siinkohal annab Jalajälg AS Teile ülevaate, millisteks eesmärkideks ja tegevusteks ning millisel õiguslikul alusel töötleme Teie isikuandmeid, mis on tekkinud meievahelise koostöö käigus või mille oleme saanud kolmandalt isikult. Lisaks toome välja, milliseid isikuandmete liike töötleme ja kaua andmeid säilitame.
| Tegevus | Eesmärk | Õiguslik alus | Isikuandmete liigid ja allikad | Säilitustähtaeg |
| Arveldus | Finantstoimingud | Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine | Arve andmed (Süsteem); E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Elukoha aadress (Süsteem) | 7 aastat majandustehingu kirjendamisest |
| Auditeerimine | Ettevõtte huvide kaitse | Seadusest tuleneva kohustuse täitmine | Ees- ja perekonnanimi | Andmeid ei säilitata |
| Hinnapakkumiste saatmine | Müük | Õigustatud huvi (Ettevõtte käibe kasvatamine) | E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem) | 3 aastat tagasiside saamisest |
| Infoturbemeetmete rakendamine | Ettevõtte vara kaitse | Õigustatud huvi (Ettevõtte varade, sh infovarade kaitse) | E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem) | 3 kuud konto sulgemisest |
| Kampaaniate läbiviimine | Turundus | Õigustatud huvi (Ettevõtte käibe kasvatamine) | E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Huvid (Süsteem); Suhtluskeel (Süsteem); Telefoninumber (Süsteem); Tellimuse andmed (Süsteem) | 1 tund konto kustutamisest |
| Kauba tarnimine | Müük | Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine | Ees- ja perekonnanimi (Süsteem); Tarne andmed (Süsteem); Telefoninumber (Süsteem) | 7 aastat majandustehingu kirjendamisest |
| Pikslite kasutamine | Turundus | Õigustatud huvi (Kliendi rahulolu tagamine) | Asukoha andmed (Süsteem); Huvid (Süsteem); Sugu (Süsteem); Vanus (Süsteem) | Andmeid ei säilitata |
| Raamatupidamine | Finantstoimingud | Seadusest tuleneva kohustuse täitmine | Arve andmed (Süsteem); E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Elukoha aadress (Süsteem); Kliendi ajalugu (Süsteem); Makse ajalugu (sh ettemakse info, saldo) (Süsteem); Telefoninumber (Süsteem) | 7 aastat majandustehingu kirjendamisest |
| Reklaampakkumiste saatmine | Turundus; Klientide rahulolu tagamine | Õigustatud huvi (Ettevõtte käibe kasvatamine) | E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem) | 2 aastat reklaampakkumise saatmisest |
| Võlgnevuste sissenõudmine | Ettevõtte huvide kaitse | Õigustatud huvi (Ettevõtte õiguste kaitse) | E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Telefoninumber (Süsteem); Võlgnevuse info (Süsteem) | Andmeid ei säilitata |
Õigustatud huvi analüüsidega on võimalik tutvuda esitades vastavasisulise päringu: jalajalg@jalajalg.ee
4. ISIKUANDMETE AVALDAMINE KOOSTÖÖPARTNERITELE
Meievahelise koostöö raames on vajalik isikuandmete avaldamine või edastamine Jalajälg AS koostööpartneritele, kes on alljärgnevad:
- Koostööpartnerid
- Andmekaitseteenuse pakkuja
- Arenduspartner
- Arvelduspartner
- Audiitorteenuse pakkuja
- Infohaldussüsteemi pakkuja
- Infohaldusteenuse pakkuja
- IT-teenuse partner
- Kliendihaldusplatvormi pakkuja
- Makselahenduse pakkuja
- Müügiplatvormi pakkuja
- Posti- ja kullerteenuse pakkuja
- Turunduspartner
Koostööpartneritel on õigus isikuandmeid töödelda üksnes ulatuses, mis on talle vajalik, et täita määratud eesmärke. Koostööpartnerid peavad järgima Jalajälg AS nõudeid isikuandmete töötlemise osas.
5. ANDMETE EDASTAMINE KOLMANDAS RIIGIS ASUVALE KOOSTÖÖPARTNERILE
Meievahelise koostöö raames on vajalik isikuandmete edastamine kolmandas riigis asuvatele Jalajälg AS koostööpartneritele, mistõttu rakendame alljärgnevaid kaitsemeetmeid:
| Partneri kategooria | Põhiline tegevuskoht | Kohaldatavad kaitsemeetmed |
| Infohaldussüsteemi pakkuja | Ameerika Ühendriigid | EU komisjoni kaitse piisavuse otsus (sh EU-US Data Privacy Framework) |
| Infohaldusteenuse pakkuja | Ameerika Ühendriigid | EU komisjoni kaitse piisavuse otsus (sh EU-US Data Privacy Framework) |
| Müügiplatvormi pakkuja | Ameerika Ühendriigid | EU komisjoni kaitse piisavuse otsus (sh EU-US Data Privacy Framework) |
| Kliendihaldusplatvormi pakkuja | Araabia Ühendemiraadid | Ad hoc lepingutingimused |
Täiendavate kaitsemeetmete kohta saate lisainfot esitades vastavasisulise päringu: jalajalg@jalajalg.ee
6. PROFIILIANALÜÜS SH AUTOMAATSED OTSUSED
Teostame Teie osas profiilianalüüsi ja/või automaatseid otsuseid alljärgnevate tegevuste raames
| Tegevus | Eesmärk | Profiilianalüüs ja automaatsed otsused |
| Pikslite kasutamine | Turundus | Automaatsed otsused |
| Reklaampakkumiste saatmine | Turundus; Klientide rahulolu tagamine | Profiilianalüüs ja automaatsed otsused |
| Sotsiaalmeedia kasutamine | Turundus | Automaatsed otsused |
7. SINU ÕIGUSED
Teil on õigus saada teavet andmetöötluse tingimuste kohta. Jalajälg AS teeb Teile andmetöötluse tingimused kättesaadavaks käesoleva dokumendi või vastava pöördumise alusel.
Teil on õigus tutvuda isikuandmete kaitse üldmääruse artikkel 15 punktides 1 ja 2 nimetatud teabega. Teeme Teile üldmääruses nimetatud teabe kättesaadavaks käesoleva dokumendi ja/või vastavasisulise pöördumise alusel, mille saate esitada: jalajalg@jalajalg.ee
Teil on õigus nõuda isikuandmete parandamist. Saate andmeid parandada, saates vastavasisulise pöördumise: jalajalg@jalajalg.ee
Teil on õigus isikuandmete kustutamisele („õigus olla unustatud“). Teil on õigus nõuda, et Teie isikuandmed kustutaks, seda näiteks siis, kui olete tagasi võtnud nõusoleku andmete töötlemiseks ning puudub muu õiguslik alus Teie andmete töötlemiseks.
Teil on õigus isikuandmete töötlemise piiramisele. Teil on õigus nõuda isikuandmete töötlemise piiramist juhul, kui isikuandmete töötlemine ei ole seaduse alusel lubatud või kui Te vaidlustate isikuandmete õigsuse. Teil on õigus nõuda isikuandmete töötlemise piiramist ajaks, mis võimaldab meil isikuandmete õigsust kontrollida või kui isikuandmete töötlemine on ebaseaduslik, kuid Te ei taotle isikuandmete kustutamist.
Teil on õigus saada Teid puudutavaid isikuandmeid, mida olete meile esitanud ning õigus edastada need andmed teisele vastutavale töötlejale (andmete ülekandmise õigus).
Teil on õigus esitada igal ajal vastuväiteid Teid puudutavate isikuandmete töötlemise suhtes, mis on vajalik õigustatud huvi korral, sealhulgas õigustatud huvile tugineva profiilianalüüsi suhtes.
Teil on õigus pöörduda kaebusega meie, Andmekaitse Inspektsiooni või kohtu poole, kui leiate, et Teie õigusi on isikuandmete töötlemisel rikutud. Andmekaitse Inspektsiooni kontaktid leiate nende kodulehelt: https://aki.ee
Sooviavalduse või vastuväitega saate pöörduda meie poole: jalajalg@jalajalg.ee. Vastame Teile hiljemalt ühe kuu jooksul pärast sooviavalduse või vastuväite saamist. Võime vajaduse korral seda ajavahemikku pikendada kahe kuu võrra, võttes arvesse sooviavalduse või vastuväite keerukust ja hulka. Sellisel juhul teavitame Teid vastuse esitamise tähtaja pikendamisest ja viivituse põhjustest ühe kuu jooksul alates Teie sooviavalduse või vastuväite saamisest. Teie elektroonilise päringu saamisel vastame Teile samuti elektrooniliselt, v.a juhul, kui eelistate muud vastuse saamise viisi.
Meil on õigus jätta Teie õiguste realiseerimise sooviavaldus rahuldamata juhul, kui me ei suuda Teid andmesubjektina tuvastada.
Kui me ei rakenda meetmeid vastavalt Teie sooviavaldusele või vastuväitele, teavitame Teid sellest hiljemalt ühe kuu jooksul alates Teie sooviavalduse või vastuväite saamisest meetmete võtmata jätmise põhjustest ning selgitame Teile võimalust esitada kaebus järelevalveasutustele ning kasutada õiguskaitsevahendeid.
8. MUUD TINGIMUSED
Jalajälg AS omab õigust tingimusi igal ajal ajakohastada, täpsustada ja täiendada, lähtudes muudatustest õigusaktides ja isikuandmete töötlemises.