Privaatsuspoliitika

Privaatsuspoliitika eesmärk ja kohaldamisala

1.1. Osaühingu “Horst Serviss” (edaspidi – Vastutav töötleja) privaatsuspoliitika (edaspidi – Poliitika) eesmärk on teavitada Vastutava töötleja kliente, potentsiaalseid kliente, töötajaid, koostööpartnereid ja teisi isikuid Vastutava töötleja tegevustest seoses otseselt või kaudselt tuvastatavate füüsiliste isikute (edaspidi – Andmesubjekt) isikuandmete töötlemise ja kaitsega.

Poliitikas kirjeldatakse, milliseid Andmesubjekti isikuandmeid töödeldakse, sealhulgas kogutakse, edastatakse, parandatakse, säilitatakse, kustutatakse jne, millised on sellise andmetöötluse eesmärgid ja õiguslik alus vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi – Määrus), samuti andmete säilitamise tähtajad ja Andmesubjekti õigused.

1.2. Poliitikat kohaldatakse füüsiliste isikute isikuandmete töötlemisele sõltumata sellest, millises vormis ja/või keskkonnas Andmesubjekt andmeid esitab või ettevõte neid kogub, näiteks Vastutava töötleja ruumides, veebilehel, paberkandjal, suuliselt, e-posti või telefoni teel, Vastutava töötleja sotsiaalmeediaprofiilidel jne.

1.3. Vastutaval töötlejal on õigus Poliitikat oma äranägemisel muuta. Poliitika on kättesaadav Vastutava töötleja veebilehtedel www.horstserviss.com ja www.horstserviss.com/veikals/ (edaspidi – Veebileht) ning seda kohaldatakse alates Poliitika kinnitamise kuupäevast.

Vastutava töötleja isik ja kontaktandmed

2.1. Isikuandmete vastutav töötleja on osaühing “Horst Serviss”, registrinumber 40103942316, juriidiline aadress Cīrulīšu iela 31, Cēsis, Cēsu maakond, LV-4101.

Vastutava töötleja kontakttelefon: +371 22022412 , e-posti aadress: [email protected] .

Isikuandmete kategooriad, Andmesubjektide kategooriad, töötlemise eesmärgid ja õiguslik alus

3.1. Vastutav töötleja töötleb tavaliselt järgmiste Andmesubjektide isikuandmeid:

3.1.1. Vastutava töötleja personal, sh töötajad ja potentsiaalsed töötajad;

3.1.2. Kliendid;

3.1.3. Potentsiaalsed kliendid;

3.1.4. Klientide esindajad;

3.1.5. Koostööpartnerid ja nende esindajad.

3.2. Isikuandmete töötlemise eesmärgid

3.2. Vastutav töötleja töötleb füüsiliste isikute andmeid seaduslikult, õiglaselt ja Andmesubjekti suhtes läbipaistvalt.

3.2.1. Et pakkuda ja tagada teenuseid ja kaupu oma klientidele ning potentsiaalsetele klientidele;

3.2.2. et tagada ja parandada Vastutava töötleja pakutavate teenuste kvaliteeti;

3.2.3. et avastada ja ennetada kuritegusid või haldusõigusrikkumisi Vastutava töötleja ruumides ja territooriumil;

3.2.4. et täita Vastutavale töötlejale seadusest tulenevaid kohustusi;

3.2.5. et viia ellu Vastutava töötleja avalike suhete ja turundustegevusi;

3.2.6. et kaitsta enda ja Andmesubjekti õigusi ning õigustatud huve;

3.2.7. et kaitsta enda ja Andmesubjekti õigustatud huve.

Vastutava töötleja õigustatud huvid on äritegevuse korraldamine ja haldamine, Andmesubjekti isikusamasuse kontrollimine enne lepingu sõlmimist, maksete vastuvõtmine, teenuste kvaliteedi parandamine, kuritegude või haldusõigusrikkumiste ennetamine Vastutava töötleja ruumides ning Vastutava töötleja ja Andmesubjekti õiguste ja õigustatud huvide kaitsmine jne.

3.3. Töödeldavate isikuandmete kategooriad

3.3.1. Eesnimi;

3.3.2. Perekonnanimi;

3.3.3. Isikukood;

3.3.4. Aadress;

3.3.5. Telefoninumber;

3.3.6. E-posti aadress;

3.3.7. Pangakonto number, deebetkaardi/krediitkaardi number.

3.4. Isikuandmete töötlemise õiguslik alus

3.4.1. Määruse artikli 6 lõike 1 punkt a – Andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil.

3.4.2. Määruse artikli 6 lõike 1 punkt b – töötlemine on vajalik Andmesubjektiga sõlmitud lepingu täitmiseks või Andmesubjekti taotlusel enne lepingu sõlmimist meetmete võtmiseks.

3.4.3. Määruse artikli 6 lõike 1 punkt c – töötlemine on vajalik Vastutava töötleja suhtes kohaldatava juriidilise kohustuse täitmiseks.

3.4.4. Määruse artikli 6 lõike 1 punkt f – töötlemine on vajalik Vastutava töötleja või kolmanda isiku õigustatud huvide järgimiseks, välja arvatud juhul, kui Andmesubjekti huvid või põhiõigused ja -vabadused kaaluvad sellised huvid üles.

3.4.5. Määruse artikli 9 lõike 2 punkt a – terviseandmete töötlemine on seaduslik, kui töötlemine on vajalik töötaja töövõime hindamiseks EL-i või liikmesriigi õiguse alusel või tervishoiutöötajaga sõlmitud lepingu kohaselt.

3.5. Vastutav töötleja töötleb ees- ja perekonnanime, isikukoodi, aadressi, telefoninumbrit, pangakonto või maksekaardi numbrit eesmärgiga pakkuda ja tagada klientidele teenuseid ja kaupu, tuginedes Määruse artikli 6 lõike 1 punktidele b ja c.

3.6. Andmesubjekti kontaktandmeid töödeldakse eesmärgiga temaga ühendust võtta või talle teavet anda üksnes Andmesubjekti huvides ning seoses teenustega, millele Andmesubjekt on registreerunud, tuginedes Määruse artikli 6 lõike 1 punktile a.

Isikuandmete säilitamise tähtaeg

4.1. Füüsilise isiku andmeid säilitatakse vastavalt Läti Vabariigi õigusaktides sätestatud korrale, Andmesubjekti nõusolekule, sõlmitud lepingule või Vastutava töötleja õigustatud huvidele, samuti juhul, kui selleks on muu õiguslik alus.

Isikuandmete edastamine väljapoole Lätit

5.1. Töödeldavaid füüsiliste isikute andmeid ei edastata väljapoole Lätit, EL-i ega EMP-d ega ühelegi rahvusvahelisele organisatsioonile, välja arvatud juhul, kui Andmesubjekt on selleks andnud nõusoleku.

Isikuandmete saajate kategooriad

6.1. Muud füüsilise isiku andmed võivad õigusliku aluse olemasolul olla edastatud riigiasutustele, kindlustusseltsidele, pankadele, krediiditeenuse osutajatele, sotsiaalvõrgustike haldajatele, hostimisteenuse osutajale, Andmesubjekti seaduslikele esindajatele või volitatud isikutele, Vastutava töötleja palgatud isikuandmete töötlejatele, Vastutava töötleja tarkvara haldajatele jne.

Isikuandmete töötlemise turvalisus

7.1. Vastutav töötleja tagab, et isikuandmeid töödeldakse viisil, mis tagab nende asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustumise eest, kasutades sobivaid tehnilisi või korralduslikke meetmeid.

Andmesubjekti juurdepääs isikuandmetele

8.1. Andmesubjektil on õigus saada Vastutavalt töötlejalt kinnitus, kas teda puudutavaid isikuandmeid töödeldakse või mitte, ning töötlemise korral on tal õigus pääseda ligi vastavatele andmetele ja saada Määruse artikli 15 lõikes 1 nimetatud teavet.

8.2. Andmesubjektil on õigus põhjendatud taotluse alusel nõuda, et Vastutav töötleja parandaks põhjendamatu viivituseta tema ebatäpsed isikuandmed. Töötlemise eesmärke arvestades on Andmesubjektil õigus nõuda puudulike isikuandmete täiendamist, muu hulgas täiendava avalduse esitamise teel.

8.3. Andmesubjektil on vastavalt Määruse artiklile 17 õigus nõuda, et Vastutav töötleja kustutaks põhjendamatu viivituseta tema isikuandmed, kui esineb mõni nimetatud artiklis sätestatud alus.

8.4. Andmesubjektil on õigus nõuda, et Vastutav töötleja piiraks töötlemist, kui esineb mõni Määruse artiklis 18 nimetatud asjaolu.

8.5. Andmesubjektil on õigus oma isikuandmete töötlemiseks antud nõusolek tagasi võtta, kui selline nõusolek on antud.

8.6. Andmesubjektil on õigus esitada kaebus Läti Andmekaitseinspektsioonile, kui ta leiab, et Vastutav töötleja rikub tema õigusi ja õigustatud huve füüsiliste isikute andmete kaitse valdkonnas.

Kaebuse võib esitada posti või e-posti teel; turvalise elektroonilise allkirjaga allkirjastatud dokumendid võib saata aadressile [email protected] , või jätta Blaumaņa iela 11/13, Riia, 1. korruse postkasti.