Käesolevates andmekaitsereeglites kirjeldame ja selgitame, kuidas, millal ja miks Me töötleme Teie isikuandmeid, milliseid väärtuseid ja üldpõhimõtteid töötlemisel järgime ja millised on Teie õigused seonduvalt Teie isikuandmetega.
- Meie väärtused ja üldpõhimõtted isikuandmete töötlemisel
Tegutseme seaduslikult. Meil on Teie isikuandmete töötlemiseks alati olemas õiguslik alus ja töötleme Teie isikuandmeid just sellel alusel. Töötlemine on õiglane ning arusaadav ning mõistetav isiku jaoks, kelle isikuandmeid Me töötleme.
Lähtume eesmärgist. Määrame isikuandmete töötlemiseks õiguspärase eesmärgi ja töötleme isikuandmeid ainult sel eesmärgil. Avaldame Teile isikuandmete töötlemise eesmärgi selgelt ja arusaadavalt.
Kogume isikuandmeid minimaalselt. Kogume ainult asjakohaseid ja vajalikke isikuandmeid. Isikuandmete kogumisel lähtume isikuandmete töötlemise eesmärgist, st Me ei kogu rohkem isikuandmeid kui vaja.
Hoiame isikuandmeid õigetena. Vajadusel ajakohastame isikuandmeid ja parandame isikuandmed, mille õigsus on oluline isikuandmete töötlemise eesmärgi seisukohast.
Kaitseme Teie isikuandmeid. Suhtume Teie isikuandmete töötlemisse hoolsalt ja anname endast parima, et Teie isikuandmed oleksid kaitstud. Rakendame erinevaid meetmeid (füüsilisi, tehnilisi, organisatoorseid) isikuandmete kaitsmiseks ebaseadusliku või omavolilise hävitamise, kaotsimineku, muutmise, avaldamise, omandamise või neile lubamatu juurdepääsu eest.
Valime koostööpartnereid hoolikalt. Edastame isikuandmeid enda volitatud töötlejatele, kellega oleme eelnevalt sõlminud andmetöötluslepingu. Nõuame ja eeldame oma lepingupartneritelt, et nad oleksid isikuandmete töötlemisel hoolikad ja eetilised ning hoiaksid isikuandmeid turvalisust.
Säilitamise piirang. Säilitame isikuandmeid ainult nii kaua kuni säilitamine on nõutav õigusaktide või lepingu kohaselt või vajalik andmekaitsereeglites määratud eesmärkide saavutamiseks. Vaidlustega seotud Isikuandmeid säilitame kuni nõude aegumiseni. Pärast Isikuandmete säilitamise tähtaja möödumist kustutame Isikuandmed jäädavalt.
- Meie roll isikuandmete töötlejana
Töötleme oma klientide ja koostööpartnerite esindajate isikuandmeid, samuti Meie veebilehe kaudu Meie poole pöördunute, kes ei ole Meie kliendid, isikuandmeid („Teie“).
Meie klientideks võivad olla nii juriidilised isikud kui ka füüsilised isikud. Arvestades, et Meie koolitusel osalevad füüsilised isikud, käsitleme käesolevates andmekaitsereeglites kliendina ka Meie juriidilisest isikust kliendi esindajana koolitusel osalevaid füüsilisi isikuid.
Töötleme isikuandmeid nii vastutava kui volitatud töötlejana. Vastutava töötlejana määrame ise isikuandmete töötlemise eesmärgid ja vahendid. Volitatud töötlejana järgime isikuandmete töötlemisel vastutava töötleja kirjalikke juhiseid. Volitatud töötlejana töötleme Me isikuandmeid Meie juriidilisest isikust kliendiga sõlmitud andmetöötluslepingust tuleneva kirjaliku juhise kohaselt.
- Isikuandmete saamise viis
Me saame isikuandmed otse Teilt kui Te osalete Meie koolitusel, Samuti siis kui Te pöördute Meie poole Meie Veebilehe kaudu, e-kirja teel, kirja teel või helistades või osalete Meie korraldatud kampaanias.
Kui Te esindate Meie juriidilisest isikust klienti siis saame Teie isikuandmed koolituslepingut sõlmides või koolituslepingu täitmise käigus. Juriidilisest isikust kliendi esindajana võite Te Meile edastada oma teiste esindajate ja/või koolitatavate isikuandmeid.
- Töödeldavad isikuandmed
Töötleme eelkõige neid isikuandmeid, mida on vaja koolituslepingu sõlmimise ja täitmise eesmärgil, võimalikult vähesel määral ja ainult selgel õiguslikul alusel.
Muuhulgas töötleme järgmisi isikuandmeid:
- nt eesnimi, perekonnanimi, isikukood, sünniaeg.
- nt aadress, telefoninumber, e-posti aadress;
- nt lepingu täitmisega ja teenuse tarbimisega seotud andmed, päringud, kaebused, maksekäitumise teave;
- nt koolituse mitteanonüümsete rahuloluküsitluste vastused;
- nt osalemise info ja võidetud auhinnad;
- finantsandmed, näiteks krediidi või kohustuste või tehingute kohta;
- suhtlusandmed, näiteks e-posti vahendusel kogutavad andmed, sotsiaalmeedia vahendusel kogutavad andmed, sõnumite teel edastavad andmed jne.
- Isikuandmete töötlemise eesmärk ja õiguslik alus
Töötleme isikuandmeid järgnevatel eesmärkidel ja järgnevatel õiguslikel alustel:
| Isikuandmete töötlemise eesmärk | Isikuandmete töötlemise õiguslik alus | |
| 1 | Teenuse osutamine, läbirääkimiste pidamine teenuse osutamise tingimuste üle, s.h hinnapakkumise esitamine, osutatud teenuse analüüs. | lepingu täitmine |
| 2 | Õigusaktidest tulenevate Meie õiguste realiseerimine ja kohustuste täitmine, sh raamatupidamiskohustuse täitmine. | lepingu täitmine,Meie juriidilise ko-hustuse täitmine |
| 3 | Teie päringute ja taotluste menetlemine. | lepingu täitmine ja Meie juriidilise kohustuse täitmine |
| 4 | Teile teadete edastamine. | Meie õigustatud huvi |
| 5 | Teie päringute vastuvõtmine ja menetlemine, Teie päringutele vastamine. | Meie õigustatud huvi |
| 6 | Kampaaniate korraldamine | Teie nõusolek |
- Teie õigused isikuandmetega seonduvalt
Andmekaitse üldmäärus annab Teile ulatuslikud õigused seoses Teie isikuandmetega:
- Õigus isikuandmetega tutvuda – Teil on õigus teada, milliseid Isikuandmeid Me Teie kohta säilitame ja kuidas neid töötleme, sh on Teil õigus teada töötlemise eesmärki, isikuid, kellele isikuandmeid avalikustame, teavet automatiseeritud otsuste tegemise kohta ning õigus saada oma isikuandmetest koopiaid.
- Õigus isikuandmete parandamisele – Teil on õigus nõuda ebapiisavate, puudulike ja väärate isikuandmete parandamist.
- Õigus isikuandmete töötlemiseks antud nõusolek tagasi võtta – Teil on õigus võtta tagasi Meile antud nõusolek isikuandmete töötlemiseks. Palun arvestage, et nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
- Õigus isikuandmete kustutamisele („õigus olla unustatud“) – Teil on õigus nõuda, et Me kustutaksime Teie isikuandmed (nt kui Te võtate tagasi isikuandmete töötlemiseks antud nõusoleku või kui isikuandmeid ei ole enam vaja eesmärgil, millega seoses on need kogutud). Meil on õigus keelduda isikuandmete kustutamisest kui isikuandmete töötlemine on vajalik Meie juriidilise kohustuse täitmiseks, sõna- ja teabevabaduse õiguse teostamiseks, õigusnõuete koostamiseks, esitamiseks, kaitsmiseks või avalikes huvides.
- Õigus töötlemise piiramisele – Teil on teatud juhtudel õigus keelata või piirata oma isikuandmete töötlemist teatud ajaks (nt kui olete esitanud vastuväite isikuandmete töötluse osas).
- Õigus esitada vastuväiteid – Teil on õigus esitada Meile oma isikuandmete töötlemise osas vastuväiteid, kui Teie isikuandmete töötlemine toimub Meie õigustatud huvist või avalikust huvist lähtudes. Otseturunduse eesmärgil isikuandmete töötlemisele võite Te esitada vastuväite igal ajal ning Me reageerime koheselt.
- Õigus andmete ülekandmisele – Juhul, kui Teie isikuandmete töötlemine põhineb Teie nõusolekul ja isikuandmeid töödeldakse automatiseeritult, siis on teil õigus saada Teid puudutavaid isikuandmeid, mida Te olete Meile kui vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning Teil on õigus edastada Isikuandmed teisele vastutavale töötlejale. Samuti on Teil õigus nõuda, et Me edastaksime isikuandmed otse teisele vastutavale töötlejale, kui see on tehniliselt teostatav.
- Automaatse otsuste tegemine (sh profiilianalüüs) – juhul, kui oleme Teid teavitanud, et Me teostame automatiseeritud töötlusel põhinevat otsustamist (sh profiiilianalüüsi), mis toob kaasa Teid puudutavaid õiguslikke tagajärgi või avaldab Teile märkimisväärset mõju, siis võite nõuda, et automaatset otsust ei tehtaks üksnes automatiseeritud töötluse alusel.
Enam teavet oma õiguste kohta leiate isikuandmete kaitse üldmääruse 3.peatükist.
Kui Te soovite kasutada mõnd isikuandmete töötlemisega seotud õigust või Teil on küsimus isikuandmete töötlemise kohta siis palun saatke Meile sellekohane e-kiri aadressil: [*]. Me vastame tavaliselt ühe kuu jooksul ning kui vastus eeldab isikuandmete väljastamist, kontrollime eelnevalt taotluse esitaja isikusamasust.
Kui Teid ei rahulda Meie antud vastus siis saate alati pöörduda kaebusega järelevalveasutuse poole (www.aki.ee).
- Mida teha isikuandmete rikkumise korral?
Palun teavitage Meid koheselt Teile teadaolevatest isikuandmete töötlemise rikkumisest või rikkumise ohust aadressil mercuri@mercuri.ee. Me suhtume isikuandmete turvalisuse teemasse tõsiselt ning reageerime koheselt võimalikule rikkumisjuhule.
- Mis on „küpsised“ ja miks me neid kasutame?
Me kasutame oma veebilehel ”küpsiseid”, millega saate nõustuda, kui otsustate Meie veebilehte kasutada. „Küpsised“ on väikesed tekstifailid, mis salvestuvad veebilehe külastaja arvuti kõvakettale ja aitavad Meil Teile pakutavaid veebilehe teenuseid parandada ja neid Teie jaoks mugavamaks muuta.
Kogume andmeid selle kohta, kuidas Te suhtlete Meie veebilehega. Peale selle võime koguda teavet Teie arvutist või seadmest, nagu näiteks IP-aadress, Teie kasutatav veebilehitseja ja keeleseaded. Neid andmeid kasutame statistilistel eesmärkidel Meie veebilehe parandamiseks ja Teile kohandatud sisu kuvamiseks.
Kui Te eelistate, et Teie isikuandmeid veebilehel ei töödeldaks, saate aktiveerida oma veebilehitseja privaatse sirvimise (private browsing) funktsiooni.
- Kui kaua me isikuandmeid säilitame?
Me säilitame Isikuandmeid nii kaua kuni see on kohustuslik või lubatud õigusaktide kohaselt või vajalik Andmekaitse reeglites märgitud eesmärkide saavutamiseks.
Näiteks juriidilise kohustuse eesmärgil töödeldavaid isikuandmeid säilitame nii kaua kuni vastav juriidiline kohustus on kehtiv (nt raamatupidamise seaduses sätestatud kohustus 7.a). Vaidlustega seotud isikuandmeid säilitame kuni nõude aegumiseni.
Pärast Isikuandmete säilitamise tähtaja möödumist kustutame Isikuandmed jäädavalt.
Kus on avaldatud kehtivad Andmekaitsereeglid?
Kehtivad Andmekaitsereeglid on kättesaadavad Meie veebis mercuri.ee Palun arvestage, et võime Andmekaitsereegleid aeg-ajalt ajakohastada.