Kehtiv alates 01.12.2024

Isikuandmete töötlemise üldtingimused

SISSEJUHATUS

Jalajälg AS on isikuandmete vastutav töötleja.

Järgnevalt selgitame, kuidas Teie kui andmesubjekti isikuandmete töötlemine toimub. Isikuandmete töötlemisel lähtume isikuandmete kaitse üldmäärusest ja võimalikest eriseadustest.

Meie andmekaitsekontakt on: (jalajalg@jalajalg.ee)

1. MÕISTED

Selleks, et privaatsusteated oleks Teile arusaadavad ja mõistetavad, selgitame Teile mõningaid olulisemaid privaatsusteadetes kasutatud mõisteid:

  1. Andmesubjekt – füüsiline isik, kelle isikuandmeid Jalajälg AS töötleb. Andmesubjektideks on: Olemasolevad töötajad, Endised töötajad, Kandidaadid, Soovitajad, Lapsed
  2. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal
  3. Vastutav töötleja – Jalajälg AS vastutava töötlejana määrab ise kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses.
  4. Kolmas isik – füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses.
  5. Profiilianalüüs – igasugune isikuandmete automatiseeritud töötlemine, mis hõlmab isikuandmete kasutamist füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige selliste aspektide analüüsimiseks või prognoosimiseks, mis on seotud asjaomase füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega.
  6. Automaatsed otsused – andmetöötlussüsteemi poolt ilma andmesubjekti osaluseta otsuse tegemine, millega hinnatakse tema iseloomuomadusi, võimeid või muid isiksuseomadusi, kui see toob andmesubjektile kaasa õiguslikke tagajärgi või mõjutab teda muul viisil märkimisväärselt.
  7. Koostööpartnerid – füüsilised või juriidilised isikud või ametiasutused, kellega koos Jalajälg AS äritegevuse raames isikuandmeid töötleb või kellele andmeid edastab. Käesoleva dokumendi kohaselt on koostööpartnerid nii isikuandmete vastuvõtjad, volitatud töötlejad kui kolmandad isikud.
  8. Isikuandmete vastuvõtja – füüsiline või juriidiline isik, kellele edastatakse isikuandmete töötlemise raames andmeid.
  9. Volitatud töötleja – füüsiline või juriidiline isik, kes on volitatud töötlema isikuandmeid Jalajälg AS ehk vastutava töötleja nimel, lähtudes vastutava töötleja juhistest.

Jalajälg AS tagab isikuandmete töötlemise seaduslikkuse ja peab isikuandmete konfidentsiaalsena hoidmist ja isikuandmete kaitset väga oluliseks. Eesmärk on tagada vastutustundlik ning andmesubjekti huvidest, õigustest ja vabadustest lähtuv isikuandmete töötlus.

Jalajälg AS töödeldavate isikuandmete täpne ulatus sõltub sellest, millisel eesmärgil isikuandmeid töödeldakse. Isikuandmeid kogutakse üksnes kindlaks määratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus.

Alljärgnevalt esitame vajaliku teabe Teie isikuandmete töötlemise eesmärkide ja tegevuste kohta, lähtuvalt sellest, kas andmed on saadud Teilt või andmed on tekkinud Teie ja Jalajälg AS ehk meievahelise koostöö käigus või saadud kolmandalt isikult.

Jalajälg AS säilitab isikuandmeid nii kaua, kuni neid on vaja töötlemise eesmärgi saavutamiseks. Kui isikuandmeid soovitakse hoida kauem, kui see on kogumise eesmärgist tulenevalt vajalik, anonümiseeritakse isikuandmed selliselt, et Teie andmesubjektina ei ole enam tuvastatav.

2. TÖÖTLEMISE TEGEVUSED TEILT SAADUD ANDMETEGA

Siinkohal anname Teile ülevaate, millisteks eesmärkideks ja tegevusteks Jalajälg AS Teie isikuandmeid kogub, millisel õiguslikul alusel töötleb ning kaua andmeid säilitatakse. Samuti toome välja, kas isikuandmete esitamine on vabatahtlik, õigusaktist või lepingust tulenev kohustus või lepingu sõlmimiseks vajalik nõue ning milline on andmete esitamata jätmise tagajärg.

Tegevus Eesmärk Õiguslik alus Andmete esitamise alus Andmete esitamata jätmise tagajärg Säilitustähtaeg
E-poe müük Müük Õigustatud huvi (Ettevõtte õiguste kaitse) Vabatahtlik Lepingut ei sõlmita 7 aastat majandustehingu kirjendamisest
Hinnapäringutele vastamine Müük Andmesubjekti nõusolek Vabatahtlik Hinnapäringule vastamata jätmine 1 kuu kampaania lõpust
Isiku tuvastamine Kuritegevuse ennetamine; Klientide huvide kaitse Õigustatud huvi (Ettevõtte krediidiriski maandamine) Vabatahtlik Puudub võimalus kliendiks registreerida; Ei saa kliendi hüvesid kasutada Andmeid ei säilitata
Kaamerate kasutamine Ettevõtte vara kaitse; Kuritegevuse ennetamine Õigustatud huvi (Ettevõtte varade, sh infovarade kaitse) Vabatahtlik Puudub võimalus külastuseks 1 kuu salvestamisest
Kliendi tagasisiside kogumine Klientide rahulolu tagamine Õigustatud huvi (Kliendi rahulolu tagamine) Vabatahtlik Teeninduse kvaliteedi hindamine pole võimalik Andmeid ei säilitata
Kliendikontode haldamine Müük Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine Vabatahtlik Lepingu täitmine võib olla takistatud 3 aastat, 1 kuu, 1 päev, 1 tund konto sulgemisest
Kliendiks registreerimine Klienditeenindus; Teenuse osutamine Andmesubjekti nõusolek Lepingu sõlmimiseks vajalik nõue Soodustingimustel ei saa osta Andmeid ei säilitata
Kliendipretensioonide lahendamine Klienditeenindus Seadusest tuleneva kohustuse täitmine Vabatahtlik Puudub võimalus lahendada pretensioone 3 aastat, 6 kuud lepingu lõpetamisest
Kliendipöördumistele vastamine Klientide rahulolu tagamine Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine Vabatahtlik Teenindamine võib olla takistatud 3 aastat, 6 kuud Pretentsiooni esitamisest
Kliendiürituste korraldamine Klientide rahulolu tagamine; Müük Õigustatud huvi (Ettevõtte käibe kasvatamine, Kliendi rahulolu tagamine, Usaldusväärse kliendisuhte tagamine) Vabatahtlik Puudub võimalus osaleda Andmeid ei säilitata
Küpsiste kasutamine Klienditeenindus; Turundus Andmesubjekti nõusolek; Õigustatud huvi (Ettevõtte kodulehe toimivuse tagamine) Vabatahtlik Kodulehe kasutus võib olla piiratud Vastavalt küpsiste põhimõtetele
Lepingueelsed läbirääkimised Müük Andmesubjekti nõusolek Vabatahtlik Lepingut ei sõlmita Andmeid ei säilitata
Lepingute haldamine Ettevõtte huvide kaitse Andmesubjekti nõusolek Vabatahtlik Lepingut ei sõlmita; Lepingu täitmine võib olla takistatud 3 aastat, 6 kuud lepingu lõpetamisest
Sotsiaalmeedia kasutamine Turundus Õigustatud huvi (Ettevõtte käibe kasvatamine) Vabatahtlik Puudub ülevaade ettevõtte tegevusest 90 päeva konto kustutamisest
Tellimuste vormistamine Ettevõtte huvide kaitse Andmesubjekti nõusolek Lepingu sõlmimiseks vajalik nõue Lepingu täitmine võib olla takistatud; Läbirääkimiste läbiviimine võib olla takistatud 1 aasta lepingu lõpetamisest
Videode avaldamine sotsiaalmeedias Turundus Õigustatud huvi (Ettevõtte käibe kasvatamine) Lepingust tulenev kohustus Koostöölepingu rikkumine 90 päeva konto kustutamisest

Õigustatud huvi analüüsidega on võimalik tutvuda esitades vastavasisulise päringu: jalajalg@jalajalg.ee

 

3. TÖÖTLEMISE TEGEVUSED ANDMETEGA, MIS ON TEKKINUD MEIE VAHELISE KOOSTÖÖ KÄIGUS VÕI MILLISED OLEME SAANUD KOLMANDALT ISIKULT

Lisaks sellele, et esitate ise meile enda kohta andmeid, tekivad andmed Teie kohta ka meievahelise koostöö käigus ning hoiame Teie andmeid meie poolt kasutatavates süsteemides. Samuti saame Teie kohta andmeid kolmandatelt isikutelt.

Siinkohal annab Jalajälg AS Teile ülevaate, millisteks eesmärkideks ja tegevusteks ning millisel õiguslikul alusel töötleme Teie isikuandmeid, mis on tekkinud meievahelise koostöö käigus või mille oleme saanud kolmandalt isikult. Lisaks toome välja, milliseid isikuandmete liike töötleme ja kaua andmeid säilitame.

Tegevus Eesmärk Õiguslik alus Isikuandmete liigid ja allikad Säilitustähtaeg
Arveldus Finantstoimingud Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine Arve andmed (Süsteem); E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Elukoha aadress (Süsteem) 7 aastat majandustehingu kirjendamisest
Auditeerimine Ettevõtte huvide kaitse Seadusest tuleneva kohustuse täitmine Ees- ja perekonnanimi Andmeid ei säilitata
Hinnapakkumiste saatmine Müük Õigustatud huvi (Ettevõtte käibe kasvatamine) E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem) 3 aastat tagasiside saamisest
Infoturbemeetmete rakendamine Ettevõtte vara kaitse Õigustatud huvi (Ettevõtte varade, sh infovarade kaitse) E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem) 3 kuud konto sulgemisest
Kampaaniate läbiviimine Turundus Õigustatud huvi (Ettevõtte käibe kasvatamine) E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Huvid (Süsteem); Suhtluskeel (Süsteem); Telefoninumber (Süsteem); Tellimuse andmed (Süsteem) 1 tund konto kustutamisest
Kauba tarnimine Müük Lepingu sõlmimiseks vajalik andmetöötlus andmesubjekti taotlusel ja lepingu täitmine Ees- ja perekonnanimi (Süsteem); Tarne andmed (Süsteem); Telefoninumber (Süsteem) 7 aastat majandustehingu kirjendamisest
Pikslite kasutamine Turundus Õigustatud huvi (Kliendi rahulolu tagamine) Asukoha andmed (Süsteem); Huvid (Süsteem); Sugu (Süsteem); Vanus (Süsteem) Andmeid ei säilitata
Raamatupidamine Finantstoimingud Seadusest tuleneva kohustuse täitmine Arve andmed (Süsteem); E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Elukoha aadress (Süsteem); Kliendi ajalugu (Süsteem); Makse ajalugu (sh ettemakse info, saldo) (Süsteem); Telefoninumber (Süsteem) 7 aastat majandustehingu kirjendamisest
Reklaampakkumiste saatmine Turundus; Klientide rahulolu tagamine Õigustatud huvi (Ettevõtte käibe kasvatamine) E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem) 2 aastat reklaampakkumise saatmisest
Võlgnevuste sissenõudmine Ettevõtte huvide kaitse Õigustatud huvi (Ettevõtte õiguste kaitse) E-posti aadress (Süsteem); Ees- ja perekonnanimi (Süsteem); Telefoninumber (Süsteem); Võlgnevuse info (Süsteem) Andmeid ei säilitata

Õigustatud huvi analüüsidega on võimalik tutvuda esitades vastavasisulise päringu: jalajalg@jalajalg.ee

4. ISIKUANDMETE AVALDAMINE KOOSTÖÖPARTNERITELE

Meievahelise koostöö raames on vajalik isikuandmete avaldamine või edastamine Jalajälg AS koostööpartneritele, kes on alljärgnevad:

  1. Koostööpartnerid
  2. Andmekaitseteenuse pakkuja
  3. Arenduspartner
  4. Arvelduspartner
  5. Audiitorteenuse pakkuja
  6. Infohaldussüsteemi pakkuja
  7. Infohaldusteenuse pakkuja
  8. IT-teenuse partner
  9. Kliendihaldusplatvormi pakkuja
  10. Makselahenduse pakkuja
  11. Müügiplatvormi pakkuja
  12. Posti- ja kullerteenuse pakkuja
  13. Turunduspartner

Koostööpartneritel on õigus isikuandmeid töödelda üksnes ulatuses, mis on talle vajalik, et täita määratud eesmärke. Koostööpartnerid peavad järgima Jalajälg AS nõudeid isikuandmete töötlemise osas.

5. ANDMETE EDASTAMINE KOLMANDAS RIIGIS ASUVALE KOOSTÖÖPARTNERILE

Meievahelise koostöö raames on vajalik isikuandmete edastamine kolmandas riigis asuvatele Jalajälg AS koostööpartneritele, mistõttu rakendame alljärgnevaid kaitsemeetmeid:

 

Partneri kategooria Põhiline tegevuskoht Kohaldatavad kaitsemeetmed
Infohaldussüsteemi pakkuja Ameerika Ühendriigid EU komisjoni kaitse piisavuse otsus (sh EU-US Data Privacy Framework)
Infohaldusteenuse pakkuja Ameerika Ühendriigid EU komisjoni kaitse piisavuse otsus (sh EU-US Data Privacy Framework)
Müügiplatvormi pakkuja Ameerika Ühendriigid EU komisjoni kaitse piisavuse otsus (sh EU-US Data Privacy Framework)
Kliendihaldusplatvormi pakkuja Araabia Ühendemiraadid Ad hoc lepingutingimused

 

Täiendavate kaitsemeetmete kohta saate lisainfot esitades vastavasisulise päringu: jalajalg@jalajalg.ee

6. PROFIILIANALÜÜS SH AUTOMAATSED OTSUSED

Teostame Teie osas profiilianalüüsi ja/või automaatseid otsuseid alljärgnevate tegevuste raames

Tegevus Eesmärk Profiilianalüüs ja automaatsed otsused
Pikslite kasutamine Turundus Automaatsed otsused
Reklaampakkumiste saatmine Turundus; Klientide rahulolu tagamine Profiilianalüüs ja automaatsed otsused
Sotsiaalmeedia kasutamine Turundus Automaatsed otsused

 

7. SINU ÕIGUSED

Teil on õigus saada teavet andmetöötluse tingimuste kohta. Jalajälg AS teeb Teile andmetöötluse tingimused kättesaadavaks käesoleva dokumendi või vastava pöördumise alusel.

Teil on õigus tutvuda isikuandmete kaitse üldmääruse artikkel 15 punktides 1 ja 2 nimetatud teabega. Teeme Teile üldmääruses nimetatud teabe kättesaadavaks käesoleva dokumendi ja/või vastavasisulise pöördumise alusel, mille saate esitada: jalajalg@jalajalg.ee

Teil on õigus nõuda isikuandmete parandamist. Saate andmeid parandada, saates vastavasisulise pöördumise: jalajalg@jalajalg.ee

Teil on õigus isikuandmete kustutamisele („õigus olla unustatud“). Teil on õigus nõuda, et Teie isikuandmed kustutaks, seda näiteks siis, kui olete tagasi võtnud nõusoleku andmete töötlemiseks ning puudub muu õiguslik alus Teie andmete töötlemiseks.

Teil on õigus isikuandmete töötlemise piiramisele. Teil on õigus nõuda isikuandmete töötlemise piiramist juhul, kui isikuandmete töötlemine ei ole seaduse alusel lubatud või kui Te vaidlustate isikuandmete õigsuse. Teil on õigus nõuda isikuandmete töötlemise piiramist ajaks, mis võimaldab meil isikuandmete õigsust kontrollida või kui isikuandmete töötlemine on ebaseaduslik, kuid Te ei taotle isikuandmete kustutamist.

Teil on õigus saada Teid puudutavaid isikuandmeid, mida olete meile esitanud ning õigus edastada need andmed teisele vastutavale töötlejale (andmete ülekandmise õigus).

Teil on õigus esitada igal ajal vastuväiteid Teid puudutavate isikuandmete töötlemise suhtes, mis on vajalik õigustatud huvi korral, sealhulgas õigustatud huvile tugineva profiilianalüüsi suhtes.

Teil on õigus pöörduda kaebusega meie, Andmekaitse Inspektsiooni või kohtu poole, kui leiate, et Teie õigusi on isikuandmete töötlemisel rikutud. Andmekaitse Inspektsiooni kontaktid leiate nende kodulehelt: https://aki.ee

Sooviavalduse või vastuväitega saate pöörduda meie poole: jalajalg@jalajalg.ee. Vastame Teile hiljemalt ühe kuu jooksul pärast sooviavalduse või vastuväite saamist. Võime vajaduse korral seda ajavahemikku pikendada kahe kuu võrra, võttes arvesse sooviavalduse või vastuväite keerukust ja hulka. Sellisel juhul teavitame Teid vastuse esitamise tähtaja pikendamisest ja viivituse põhjustest ühe kuu jooksul alates Teie sooviavalduse või vastuväite saamisest. Teie elektroonilise päringu saamisel vastame Teile samuti elektrooniliselt, v.a juhul, kui eelistate muud vastuse saamise viisi.

Meil on õigus jätta Teie õiguste realiseerimise sooviavaldus rahuldamata juhul, kui me ei suuda Teid andmesubjektina tuvastada.

Kui me ei rakenda meetmeid vastavalt Teie sooviavaldusele või vastuväitele, teavitame Teid sellest hiljemalt ühe kuu jooksul alates Teie sooviavalduse või vastuväite saamisest meetmete võtmata jätmise põhjustest ning selgitame Teile võimalust esitada kaebus järelevalveasutustele ning kasutada õiguskaitsevahendeid.

8. MUUD TINGIMUSED

Jalajälg AS omab õigust tingimusi igal ajal ajakohastada, täpsustada ja täiendada, lähtudes muudatustest õigusaktides ja isikuandmete töötlemises.