EGERO OÜ ANDMEKAITSETINGIMUSED

Käesolevad Egero OÜ (edaspidi EGERO ja/või ettevõte) Andmekaitsetingimused (edaspidi nimetatud kui Tingimused) on koostatud kehtiva Eesti Vabariigi seadusandluse ja Euroopa Parlamendi ja nõukogu 27.04.2016 määruse nr 2016/649 (edaspidi ka Andmekaitse Üldmäärus) kohaselt. Need kehtivad EGERO kõikides kontorites ja esindustes ning kõikidele ettevõtte teenuse kasutajatele. Tingimuste eesmärgiks on anda ettevõtte klientidele ja kasutajatele andmekaitse alane ülevaade isikuandmete kasutamise reeglite ja andmekaitse kohta EGERO poolt.

1.MÕISTED

Käesolevates Tingimustes on kasutatud alljärgnevaid mõisteid:

• EGERO, ettevõte või meie –Egero OÜ;
• Teenus – ettevõtte poolt klientidele osutatavad teenused (sh kauba müük ja vahendamine);
• Klient – isik, kellele ettevõte on osutanud teenuseid või kellel on ettevõttega kehtiv teenuste osutamise leping;
• Isikuandmed – kliendi poolt teenuste saamiseks EGEROle edastatavad mistahes andmed.

2.ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED

Me töötleme isikuandmeid alljärgnevaid põhimõtteid järgides:

• töötleme isikuandmeid üksnes kooskõlas käesolevate Tingimustega ning asjakohaste õigusaktidega,
• kogume ja töötleme isikuandmeid üksnes käesolevates Tingimustes nimetatud eesmärkidel,
• kogume isikuandmeid, mis on:
  • asjakohased, olulised ja piiratud sellega, mis on vajalik käesolevates Tingimustes sätestatud eesmärkidel töötlemiseks
  • õiged ja ajakohased, ning
• säilitame isikuandmeid üksnes nii kaua, kui käesolevates Tingimustes sätestatud eesmärkidel tarvis,
• kohaldame asjakohaseid tehnoloogilisi ja organisatsioonilisi meetmeid, et tagada isikuandmete kättesaadavus, õigsus, terviklikkus ja konfidentsiaalsus.

3.MILLISEID ISIKUANDMEID ME KOGUME?

Me kogume ja töötleme järgmisi Isikuandmeid:

• Põhiandmed- põhilised erakliendi isikuandmed ja isikute esindajate isikuandmed, sealhulgas:
  • täisnimi
  • sünniaeg
  • isikukood
  • kodakondsus
  • elukoha aadress
  • e-posti aadress
  • mobiiltelefoni number

• Dokumendiandmed – andmed, mis EGERO on saanud Teie isikut tõendavalt dokumendilt, sealhulgas dokumendi number, väljaandmise kuupäev, kehtivuse lõppemise kuupäev, dokumendi välja andnud asutuse nimi, isiku dokumendi foto, mis on isiku poolt EGEROle esitatud.
• Tellimuste andmed – EGEROle edastatavate tellimuste informatsioon, sh kehtiv arstitõend ja rehabilitatsiooni plaan, mis kajastavad delikaatseid isikuandmeid (terviseseisundit ja isikule määratud puue).
• Taustakontrolli andmed – andmed, mida EGERO kogub avalikult kliendi maksekäitumise kontrollimiseks ja/või abivahendi vajaduse tuvastaja kontrollimiseks kättesaadavatest allikatest ning andmebaasidest, sealhulgas:
  • Äriregistri infosüsteem
  • Krediidiinfo
  • avalikult kasutatavad otsinguportaalid (sh kuid mitte ainult Google ja teised)
  • Terviseameti infosüsteem

• Klienditoe andmed – kliendi ja EGERO vaheline suhtlus (e-kirjad ja telefonikõned)

4.MIKS JA MILLISTEL ALUSTEL ME ISIKUANDMEID TÖÖTLEME?

1. Ettevõte kogub ja töötleb isikuandmeid järgmistel eesmärkidel:

• Lepingu täitmiseks (Andmekaitse üldmääruse art 6 (1) (b)), osutamaks klientidele teenuseid vastavalt kliendi ja ettevõtte vahel sõlmitud lepingule ning ettevõtte ja Sotsiaalkindlusameti vahel sõlmitud halduslepingule, sh ka lepingu sõlmimise eesmärgil,
• õigusaktist tulenevate kohustuste täitmiseks, sealhulgas tööõigusalaste töötajate õiguste tagamiseks,
• nõusoleku alusel turunduslikel eesmärkidel (Andmekaitse üldmääruse art 6 (1) (a)) – saatmaks klientidele meie ettevõtte toodetest ja teenustest turundusliku sisuga pakkumisi,
• õigustatud huvi sh analüütilised eesmärgid (Andmekaitse üldmääruse art 6 (1) (f)) – saamaks paremini aru meie klientide eelistustest ning ootustest. Ettevõte ei analüüsi Teie isiklikke eelistusi.
  2. Me ei töötle isikuandmeid profileerimise või muu automatiseeritud otsustamise eesmärgil.

5.ISIKUANDMETE KASUTAMISE EESMÄRK

• EGERO töötleb järgmisi isikuandmeid järgmistel eesmärkidel:

6.NÕUSOLEK ANDMETÖÖTLUSPROTSESSIDEKS

• Me vajame Teie nõusolekut juhul, kui töötleme isikuandmeid turunduslikel eesmärkidel.
• Me ei töötle isikuandmeid turunduslikel eesmärkidel, kui Te ei ole andnud selleks meile eelnevalt oma nõusolekut või kui Te olete selle nõusoleku tagasi võtnud.
• Juhul, kui soovime töödelda isikuandmeid mistahes uuel eesmärgil, mis vajab uut nõusolekut, siis me ei töötle isikuandmeid sellisel uuel eesmärgil enne, kui oleme saanud isikuandmete selliseks töötlemiseks uue nõusoleku.

7.ISIKUANDMETE TÖÖTLEMISEKS ANTUD NÕUSOLEKU TAGASIVÕTMINE

• Isikuandmete töötlemiseks antud nõusoleku saab igal ajal tagasi võtta, kui Teie isikuandmeid on kogutud turunduslikel eesmärkidel.
• Ettevõtte poolt lepingu alusel kliendile edastatavaid toodetetehnilisi tingimusi ega kirjeldusi ei loeta turunduslikel eesmärkidel töötlemiseks.
• Turunduslikel eesmärkidel saadud nõusolekut on võimalik tagasi võtta, kirjutades e-posti aadressile info@egero.ee või tavaposti teel Turu 51, Tartu; samuti on Teil võimalik nõusolek tagasi võtta, e- mailist lahkudes (järgides selleks e-kirjas toodud juhiseid).
• Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud isikuandmete töötlemise õiguspärasust.

8.KAS TEIL ON KOHUSTUS AVALDADA MEILE OMA ISIKUANDMEID?

• Teil ei ole seadusest tulenevalt kohustust avaldada meile enda isikuandmeid.
• Ettevõtte teenuste kasutamine toimub lepingu alusel ning vajame ainult neid isikuandmeid, milliseid on lepingu sõlmimiseks vajalikud
• Juhul, kui EGERO ei saa isikuandmeid koguda või töödelda, ei saa sellest tulenevalt ettevõte oma teenuseid osutada.
• Isikuandmete, välja arvatud delikaatsete isikuandmete, töötlemine andmesubjekti nõusolekuta on meile lubatud maksepettuste avastamiseks ja ennetamiseks ning maksekäitumise kontrollimiseks.

9.MUUD ALLIKAD ISIKUANDMETE KOGUMISEKS

EGERO kogub taustakontrolliga seonduvaid andmeid ka muudest allikatest peale Teie enda. Selliseks allikaks on näiteks avalikult kättesaadavad andmebaasid.

10.ISIKUANDMETE SÄILITAMINE

• meil on õigus isikuandmeid säilitada kuni lepingust või seadusest tuleneva nõude aegumistähtaja möödumiseni, kui seaduses ei ole sätestatud teisiti.
• EGERo säilitab enamus juhtudel isikuandmeid järgmiste perioodide vältel:
  • Töötajate andmed kuni 10 aastat pärast töölepingu lõpetamist,
  • Tehinguandmed – 15 aastat pärast lepingu lõpetamist.
• Oleme kohustatud säilitama selliseid andmeid sellise perioodi vältel tulenevalt lepinguõiguslikest, tööõiguslikest ja raamatupidamist puudutavatest õigusaktidest.

• Põhiandmed, dokumendiandmed ja taustakontrolli andmed 15 aastat pärast ettevõttega ärisuhte lõpetamist.
• Klienditoe andmed– 15 aastat pärast andmete tekkimist.
• Ülaltoodud perioodide möödumisel kustutame Teie isikuandmed.
• Ettevõte hoiab isikuandmeid arvutis ja serverites/pilves, mis asuvad Euroopa Majanduspiirkonnas.

11.MILLISED ON TEIE ISIKUANDMETEGA SEONDUVAD ÕIGUSED?

Seoses isikuandmete töötlemisega, on Teil järgmised õigused:

• Õigus teabele – Teil on õigus saada käesolevates Tingimustes sätestatud teavet. Käesolevate Tingimuste kehtiv versioon on igal ajal kättesaadav veebilehelt www.egero.ee,
• Õigus andmetega tutvuda – Teil on õigus nõuda, et me annaks Teile koopia isikuandmetest, mida EGERO töötleb (isiku enda esitatud andmed),
• Õigus andmete parandamisele – Teil on õigus nõuda, et me parandaks Teie isikuandmed, kui need on ebaõiged või puudulikud,
• Õigus andmete kustutamisele – Teil on õigus nõuda, et me kustutaks isikuandmed, välja arvatud juhul, kui ettevõte on asjakohaste õigusaktide või Teie ja EGERO vahel sõlmitud lepingu alusel kohustatud isikuandmeid edasi töötlema, või kui meil on isikuandmete jätkuvaks töötlemiseks muu õiguspärane alus. Vastavalt ülaltoodule kustutame isikuandmed nii pea, kui meil pole enam isikuandmete töötlemiseks õiguspärast alust,
• Õigus andmete töötlemise piiramisele – Teil on õigus nõuda, et ettevõte piiraks isikuandmete töötlemist, kui isikuandmed on ebaõiged või puudulikud, või kui isikuandmete töötlemine on õigusvastane,
• Õigus andmete ülekandmisele – Teil on õigus nõuda, et me annaks isikule endale või, kui see on tehniliselt teostatav, siis ka Teie poolt määratud kolmandale isikule masinloetavas formaadis koopia isikuandmetest, mille olete ise meile esitanud ning mida töödeldakse Teie nõusoleku või Teie ja ettevõtte vahelise lepingu alusel,
• Õigus esitada vastuväiteid – Teil on õigus esitada vastuväiteid isikuandmete töötlemisele, kui leiate, et ettevõttel puudub isikuandmete töötlemiseks õiguslik alus. Töötlemise osas, mis põhineb Teie nõusolekul, võite alati oma nõusoleku tagasi võtta,
• Õigus esitada kaebus – Teil on õigus esitada oma isikuandmete töötlemise osas kaebus vastavalt punktis 14 toodud juhistele,
• Saate oma käesolevas punktis viidatud õigusi kasutada, saates vastavasisulise kirja punktis 14 toodud juhistele tuginedes,
• anname endast parima, et vastata Teie käesoleva punkti 10 alusel saadetud taotlusele ühe kuu jooksul Andmekaitse Üldmääruse art 12 (3) alusel. Juhul, kui see pole EGEROle esitatud taotluste arvu ja keerukust arvestades võimalik, siis on meil Andmekaitse Üldmääruse art 12 (3) alusel õigus vastata ka hiljemalt kahe kuu jooksul.

12.ISIKUANDMETE EDASTAMINE

Töödeldes isikuandmeid, võime edastada Teie isikuandmetest elemente järgmistele kolmandatele osapooltele: