Isikuandmete kaitse hõlmab VERDATEK OÜ poolt teie kohta kogutud isikuandmete kogumist, säilitamist ja töötlemist, kui tellite mõnda pakutavatest teenustest.
1. ÜLDINE
VERDATEK OÜ-s austame teie õigust privaatsusele ja püüame tagada teie isikuandmete kaitse kõrgeima taseme. Pakkudes oma teenuseid veebisaidi ja platvormide kaudu, tegutseme kooskõlas kehtivate õigusaktidega, sealhulgas:
- Isikuandmete kaitse üldmäärus (ELi määrus 2016/679) („GDPR“)
- Eesti isikuandmete kaitse seadus
- Kanada isikuandmete kaitse ja elektrooniliste dokumentide seadus („PIPEDA“)
- Elektroonilise side seadus
- Muud kohaldatavad kohalikud andmekaitseseadused
Kogutud andmeid kasutame ainult meie poolt osutatavate teenuste täitmiseks. VERDATEK OÜ austab isikuandmete konfidentsiaalsust ja kasutajate privaatsust ning võtab kõik mõistlikud meetmed, et kaitsta neid volitamata juurdepääsu, väärkasutuse või kuritarvitamise eest.
Kohustume mitte edastama mingil juhul isikuandmeid ega muud teavet kolmandatele isikutele ilma selgesõnalise loata ega võimaldama kolmandatel isikutel juurdepääsu kasutajate isikuandmetele või muule teabele, välja arvatud juhul, kui:
- Taotluse esitasid õigusliku pädevusega riigiasutused
- Seadusega nõutud
- Vajalik kohtumenetlusteks või muude riigiasutustega suhtlemiseks
- Vajalik teie suhtes võetud lepinguliste kohustuste täitmiseks
Käesoleva privaatsuspoliitika eesmärk on teavitada teid sellest, millistel eesmärkidel teie isikuandmeid kogutakse, kuidas neid kasutatakse, säilitatakse ja kaitstakse ning millised on teie õigused seoses teie kohta meie valduses olevate andmetega.
2. ANDMETÖÖTLEJA
Andmete vastutav töötleja on:
VERDATEK OÜ registrikood: 16650214 käibemaksukohustuslase number: EE102700237 Aadress: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Eesti E-post: [email protected] Telefon: +442 0 3808 9317 Veebisait: verdatek.com
3. MÕISTED
Kasutaja: iga isik, kes külastab meie veebisaiti või kasutab mingil viisil meie teenuseid, rakendusi või platvorme.
Isikuandmed: mis tahes teave, mis on seotud tuvastatud või tuvastatava füüsilise isikuga.
Töötlemine: mis tahes isikuandmetega seotud toiming, sealhulgas kogumine, säilitamine, kasutamine, avalikustamine või kustutamine.
Andmesubjekt: isik, kellega isikuandmed on seotud.
4. MEIE POOLT KOGUTAVAD ISIKUANDMED JA TÖÖTLEMISE EESMÄRK
VERDATEK OÜ kogub, haldab, töötleb ja säilitab järgmisi isikuandmeid oma teenuste osutamise eesmärgil:
4.1 Teie poolt otse esitatud andmed:
- Täisnimi
- E-posti aadress
- Kontaktnumber
- Elukohariik
- Ettevõtte nimi ja äriteave (kui see on asjakohane)
- Arveldus- ja makseandmed
- Teenuse eelistused ja tehnilised nõuded
4.2 Automaatselt kogutud teave:
- IP-aadress ja seadme identifikaatorid
- Veebibrauseri tüüp ja versioon
- Operatsioonisüsteem
- Juurdepääsuajad ja -kuupäevad
- Külastatud leheküljed ja kasutatud funktsioonid
- Viitavad veebiaadressid
4.3 Töötlemise eesmärgid:
- Meie teenuste pakkumine, haldamine ja täiustamine
- Tehingute töötlemiseks ja teenusega seotud teavituste saatmiseks
- Küsimustele vastamiseks ja klienditoe pakkumiseks
- Õiguslike kohustuste täitmiseks ja vaidluste lahendamiseks
- Pettuste, turvaprobleemide või tehniliste probleemide avastamiseks, ennetamiseks ja lahendamiseks
- Et saata olulisi teateid meie tingimuste, eeskirjade või teenuste muudatuste kohta
- Teie nõusolekul, et saata teile meie teenuste kohta turundusteateid
4.4 Andmete töötlemise õiguslik alus:
GDPR-i ja Eesti õiguse kohaselt töötleme teie isikuandmeid järgmistel alustel:
- Lepingu täitmine: andmete töötlemine, mis on vajalik teiega sõlmitud teenuslepingu täitmiseks
- Õiguslik kohustus: andmete töötlemine on vajalik kehtivate õigusaktide järgimiseks
- Õigustatud huvid: andmete töötlemine, mis on vajalik meie äritegevuse läbiviimiseks, pettuste ennetamiseks ja teenuste parandamiseks
- Nõusolek: juhul, kui olete andnud selgesõnalise nõusoleku konkreetsete töötlemistoimingute jaoks
PIPEDA (Kanada seadus) kohaselt kogume, kasutame ja avalikustame isikuandmeid ainult eesmärkidel, mida mõistlik inimene antud olukorras asjakohaseks peaks, ning ainult teie teadmisel ja nõusolekul, välja arvatud juhul, kui seadusega on sätestatud teisiti.
5. TEIE ÕIGUSED
Teil on oma isikuandmete suhtes järgmised õigused:
5.1 Juurdepääsuõigus: Teil on õigus taotleda kinnitust selle kohta, kas me töötleme teie isikuandmeid, ning saada nende andmete koopia.
5.2 Õigus andmete parandamisele: Teil on õigus taotleda ebatäpsete või puudulike isikuandmete parandamist.
5.3 Õigus andmete kustutamisele („õigus olla unustatud”): Te võite teatavatel tingimustel taotleda oma isikuandmete kustutamist.
5.4 Õigus andmete töötlemise piiramisele: Te võite teatavates olukordades taotleda, et me piiraksime teie isikuandmete töötlemist.
5.5 Andmete ülekantavuse õigus: Teil on õigus taotleda oma isikuandmete saamist struktureeritud, laialt kasutatavas ja masinloetavas vormingus.
5.6 Vastuväite esitamise õigus: Teil on õigus esitada vastuväide oma isikuandmete töötlemisele, mis põhineb õigustatud huvidel või toimub otseturunduse eesmärgil.
5.7 Õigus nõusoleku tagasivõtmiseks: Kui andmete töötlemine põhineb nõusolekul, võite oma nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud andmete töötlemise õiguspärasust.
5.8 Õigus esitada kaebus: Teil on õigus esitada kaebus järelevalveasutusele, kui leiate, et teie andmekaitseõigusi on rikutud.
Oma õiguste kasutamiseks:
Võtke meiega ühendust aadressil:
- E-post: [email protected]
- Aadress: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Eesti
Vastame teie taotlusele järgmise aja jooksul:
- 30 päeva vastavalt GDPR-ile / Eesti õigusele
- 30 päeva vastavalt PIPEDA-le (Kanada seadus), keeruliste juhtumite korral on võimalik pikendada seda tähtaega 60 päevani
6. KAEBUSED JA JÄRELEVALVEASUTUSED
ELi ja Eesti kasutajatele: Kui leiate, et teie õigusi on rikutud, võite esitada kaebuse järgmistele asutustele:
Eesti Andmekaitseinspektsioon Aadress: Tatari 39, 10134 Tallinn, Eesti Telefon: +372 627 4135 E-post: [email protected] Veebisait: www.aki.ee
Kanada kasutajatele: Kui leiate, et teie õigusi on rikutud, võite esitada kaebuse järgmisele asutusele:
Kanada andmekaitseinspektori amet Aadress: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-post: [email protected] Veebisait: www.priv.gc.ca
7. ANDMETE SÄILITAMINE
Säilitame teie isikuandmeid ainult nii kaua, kui on vajalik, et:
- Täita eesmärgid, milleks andmed koguti
- Järgida õigus-, raamatupidamis- või aruandlusnõudeid
- Vaidluste lahendamine ja lepingute täitmise tagamine
- Kaitse pettuste ja ebaseadusliku tegevuse eest
Konkreetsed säilitamisajad:
- Kontoandmed: Teenuse osutamise periood pluss 7 aastat õiguslikel ja raamatupidamislikel eesmärkidel
- Tehingute andmed: 7 aastat alates tehingu kuupäevast
- Suhtlusandmed: 3 aastat alates viimasest kontaktist
- Turundusega seotud nõusolekuandmed: kuni nõusoleku tühistamiseni ning veel 3 aastat nõuete täitmise tagamiseks
Pärast säilitamisaja möödumist kustutatakse isikuandmed turvaliselt või muudetakse need anonüümseks.
8. ANDMETURVALISUS
Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta teie isikuandmeid volitamata juurdepääsu, muutmise, avalikustamise või hävitamise eest, sealhulgas:
- Edastatavate ja salvestatud andmete krüpteerimine
- Regulaarsed turvalisuse hindamised ja auditid
- Juurdepääsukontrollid ja autentimismehhanismid
- Töötajate koolitus andmekaitse alal
- Intsidentidele reageerimise kord
- Regulaarsed varukoopiad ja katastroofijärgsed taastamiskavad
Siiski ei ole ükski Interneti-põhine andmeedastusviis ega elektrooniline salvestusviis 100% turvaline. Kuigi me püüame teie isikuandmeid kaitsta, ei saa me absoluutset turvalisust tagada.
9. ISIKUANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE
9.1 Teenusepakkujad: Võime jagada teie isikuandmeid hoolikalt valitud kolmandate osapoolte teenusepakkujatega, kes abistavad meid äritegevuse korraldamisel, sealhulgas:
- Pilvehostinguteenuste pakkujad
- Maksete töötlejad
- Klienditoe platvormid
- Analüüsi- ja seireteenused
- E-posti- ja sideteenused
Need teenusepakkujad on lepinguliselt kohustatud:
- Töötle andmeid ainult meie juhiste kohaselt
- Rakendage asjakohaseid turvameetmeid
- Järgige kehtivaid andmekaitsealaseid õigusakte
- Andmeid ei tohi kasutada oma eesmärkidel
9.2 Õiguslikud nõuded: Me võime isikuandmeid avaldada, kui seda nõuab seadus või vastuseks ametiasutuste põhjendatud taotlustele, sealhulgas:
- Kohtumäärused või kohtukutsed
- Õiguskaitseasutuste taotlused
- Riikliku julgeoleku nõuded
- Õiguslike kohustuste täitmine
9.3 Äriüleminekud: Ühinemise, ülevõtmise, ümberkorralduse või varade müügi korral võidakse teie isikuandmeid selle tehingu raames edastada, kusjuures nende suhtes kehtivad samad kaitsemeetmed, mis on sätestatud käesolevas privaatsuspoliitikas.
9.4 Isikuandmete müügi keeld: Me ei müü, ei rendi ega vaheta teie isikuandmeid kolmandatele isikutele nende turunduseesmärkidel.
10. ANDMETE RAHVUSVAHELINE EDASTAMINE
VERDATEK OÜ asub Eestis (Euroopa Liit). Kui kasutate meie teenuseid väljaspool ELi/EMP-d, palun arvestage, et teie isikuandmeid võidakse edastada, salvestada ja töödelda Eestis või muudes riikides, kus tegutsevad meie või meie teenusepakkujad.
Andmete edastamine väljapoole ELi/EMP-d: Kui edastame isikuandmeid väljapoole ELi/EMP-d, tagame, et on kehtestatud asjakohased kaitsemeetmed, näiteks:
- ELi standardlepingutingimused
- Euroopa Komisjoni piisavuse otsused
- Muud õiguslikult tunnustatud ülekandemehhanismid
Kanada kasutajatele: Tagame, et kõik isikuandmete piiriülesed edastamised vastavad PIPEDA nõuetele, sealhulgas teie nõusoleku hankimine vajaduse korral ning tagame, et välismaised teenusepakkujad pakuvad võrdväärset kaitset.
11. KÜPSISED JA JÄLGIMISTEHNOLOOGIAD
Meie veebisait ja teenused kasutavad küpsiseid ja sarnaseid jälgimistehnoloogiaid. Täpsema teabe saamiseks meie küpsiste kasutamise kohta, sealhulgas kasutatavate küpsiste tüüpide, eesmärkide ja küpsise-eelistuste haldamise kohta, palun tutvuge meie eraldi küpsistepoliitikaga, mis on kättesaadav aadressil verdatek.com/cookie-policy.
12. LASTE ISIKUANDMETE KAITSE
Meie teenused ei ole suunatud alla 16-aastastele isikutele (või teie jurisdiktsioonis kehtivale digitaalse nõusoleku andmise vanusepiirile). Me ei kogu teadlikult laste isikuandmeid. Kui meile saab teatavaks, et oleme kogunud lapse isikuandmeid ilma vanemate nõusolekuta, võtame meetmeid sellise teabe viivitamatuks kustutamiseks.
13. AUTOMAATNE OTSUSTAMINE JA PROFILEERIMINE
Me ei kasuta automatiseeritud otsuste tegemist ega profiilide koostamist, millel on õiguslikud tagajärjed või mis mõjutavad teid sarnaselt oluliselt, välja arvatud juhul, kui:
- Vajalik lepingu sõlmimiseks või täitmiseks teiega
- Kohaldatava õiguse alusel lubatud
- Teie selgesõnalise nõusoleku alusel
Teil on õigus esitada vastuväiteid automatiseeritud otsuste tegemise suhtes ja taotleda selliste otsuste puhul inimese sekkumist.
14. KÄESOLEVA ANDMEKAITSEPOLIITIKA MUUDATUSED
Meil on õigus käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie tegevuses, tehnoloogias, õiguslikes nõuetes või muudes tegurites. Olulistest muudatustest teavitame teid järgmiselt:
- Teate avaldamine meie veebilehel
- Saadame e-kirja teie registreeritud e-posti aadressile
- Muud sobivad suhtlusvahendid
Käesoleva poliitika ülaosas olev kuupäev „Viimati uuendatud” näitab, millal seda viimati muudeti. Soovitame teil käesolevat privaatsuspoliitikat regulaarselt läbi vaadata, et olla kursis sellega, kuidas me teie isikuandmeid kaitseme.
Meie teenuste kasutamise jätkamine pärast käesoleva privaatsuspoliitika muudatusi tähendab, et olete uuendatud poliitikaga nõus.
15. KONTAKTANDMED
Kui teil on käesoleva privaatsuspoliitika või meie andmekaitsepraktikate kohta küsimusi, muresid või soove, võtke meiega ühendust järgmisel aadressil:
VERDATEK OÜ andmekaitseametnik E-post: [email protected] Aadress: Sepapaja tn 6, Tallinn, 15551, Eesti Telefon: +442 0 3808 9317
Vastame teie päringule niipea kui võimalik ja kehtivate õigusaktidega ettenähtud tähtaja jooksul.
16. KOHTUALLUVUSEST TULENEVAD ERISÄTTED
16.1 Euroopa Liidu / Eesti kasutajatele: Käesolev privaatsuspoliitika vastab isikuandmete kaitse üldmäärusele (GDPR) ja Eesti isikuandmete kaitse seadusele. Meie peamiseks järelevalveasutuseks on Eesti Andmekaitseinspektsioon.
16.2 Kanada kasutajatele: Käesolev privaatsuspoliitika vastab PIPEDA-le. Me järgime PIPEDA-s sätestatud kümmet õiglast teabehalduse põhimõtet, sealhulgas vastutust, eesmärkide kindlaksmääramist, nõusolekut, andmete kogumise piiramist, kasutamise/avalikustamise/säilitamise piiramist, täpsust, kaitsemeetmeid, avatust, isiklikku juurdepääsu ja nõuetele vastavuse vaidlustamist.
Teil on õigus tutvuda meie valduses olevate isikuandmetega ning vaidlustada nende õigsust. Teil on õigus igal ajal tühistada nõusolek oma isikuandmete kogumiseks, kasutamiseks või avaldamiseks, arvestades seaduslikke või lepingulisi piiranguid ning mõistlikku etteteatamistähtaega.
16.3 Teiste jurisdiktsioonide kasutajate jaoks: Me järgime kohaldatavaid kohalikke andmekaitseseadusi nendes jurisdiktsioonides, kus me tegutseme või kus meil on kasutajaid. Kui teil on konkreetseid küsimusi selle kohta, kuidas kohalikud seadused teie isikuandmetele kohalduvad, võtke meiega ühendust.
TÄNUSÕNAD
Meie teenuseid kasutades kinnitate, et olete käesoleva privaatsuspoliitika tingimused läbi lugenud, neist aru saanud ja nendega nõustute.
