Andmekaitse põhimõtted

Käesolevates andmekaitsepõhimõtetes kirjeldame ja selgitame, kuidas, millal ja miks me töötleme Teie isikuandmeid, milliseid väärtuseid ja üldpõhimõtteid töötlemisel järgime ning millised on Teie õigused seonduvalt Teie isikuandmetega. 

1. Väärtused ja üldpõhimõtted isikuandmete töötlemisel

Tegutseme seaduslikult. Meil on Teie isikuandmete töötlemiseks alati olemas õiguslik alus ja töötleme Teie isikuandmeid just sellel alusel. Töötlemine on õiglane ning arusaadav ning mõistetav isiku jaoks, kelle isikuandmeid töötleme.

Lähtume eesmärgist. Määrame isikuandmete töötlemiseks õiguspärase eesmärgi ja töötleme isikuandmeid ainult sel eesmärgil. Avaldame Teile isikuandmete töötlemise eesmärgi selgelt ja arusaadavalt.

Kogume isikuandmeid minimaalselt. Kogume ainult asjakohaseid ja vajalikke isikuandmeid. Isikuandmete kogumisel lähtume isikuandmete töötlemise eesmärgist, st Me ei kogu rohkem isikuandmeid kui vaja.

Hoiame isikuandmeid õigetena. Vajadusel ajakohastame isikuandmeid ja parandame isikuandmed, mille õigsus on oluline isikuandmete töötlemise eesmärgi seisukohast.

Kaitseme Teie isikuandmeid. Suhtume Teie isikuandmete töötlemisse hoolsalt ja anname endast parima, et Teie isikuandmed oleksid kaitstud. Rakendame erinevaid meetmeid (füüsilisi, tehnilisi, organisatoorseid) isikuandmete kaitsmiseks ebaseadusliku või omavolilise hävitamise, kaotsimineku, muutmise, avaldamise, omandamise või neile lubamatu juurdepääsu eest.

Valime koostööpartnereid hoolikalt. Edastame isikuandmeid enda volitatud töötlejatele, kellega oleme eelnevalt sõlminud andmetöötluslepingu. Nõuame ja eeldame oma lepingupartneritelt, et nad oleksid isikuandmete töötlemisel hoolikad ja eetilised ning hoiaksid isikuandmeid turvalisust.

Säilitamise piirang. Säilitame isikuandmeid ainult nii kaua kuni säilitamine on nõutav õigusaktide või lepingu kohaselt või vajalik andmekaitsereeglites määratud eesmärkide saavutamiseks. Vaidlustega seotud Isikuandmeid säilitame kuni nõude aegumiseni. Pärast Isikuandmete säilitamise tähtaja möödumist kustutame Isikuandmed jäädavalt.

2. Meie roll isikuandmete töötlejana

Töötleme oma teenusekasutajate ja koostööpartnerite esindajate isikuandmeid, samuti Meie kodulehe kaudu Meie poole pöördunute, kes ei ole meie teenusekasutajad, isikuandmeid.

Meie teenusekasutajateks võivad olla nii juriidilised isikud kui ka füüsilised isikud. Arvestades, et meie teenuseid saavad füüsilised isikud, käsitleme käesolevates andmekaitsereeglites teenusekasutajatena ka meie juriidilisest isikust teenusekasutaja esindajana teenuseid saavaid füüsilisi isikuid.

Töötleme isikuandmeid nii vastutava kui volitatud töötlejana. Vastutava töötlejana määrame ise isikuandmete töötlemise eesmärgid ja vahendid. Volitatud töötlejana järgime isikuandmete töötlemisel vastutava töötleja kirjalikke juhiseid. Volitatud töötlejana töötleme isikuandmeid meie juriidilisest isikust teenusekasutajaga sõlmitud andmetöötluslepingust tuleneva kirjaliku juhise kohaselt.

3. Isikuandmete saamise viis

Saame isikuandmed otse Teilt kui saate meie poolt pakutavaid teenuseid, Samuti siis kui pöördute meie poole meie kodulehe kaudu, e-posti teel, kirja teel või helistades.

Kui esindate meie juriidilisest isikust teenusekasutajat siis saame Teie isikuandmed teenuselepingut sõlmides või teenuselepingu täitmise käigus. 

4. Töödeldavad isikuandmed

Töötleme eelkõige neid isikuandmeid, mida on vaja teenuseslepingu sõlmimise ja täitmise eesmärgil, võimalikult vähesel määral ja ainult selgel õiguslikul alusel.

Muuhulgas töötleme järgmisi isikuandmeid:

• isiklikke andmeid, nt eesnimi, perekonnanimi, isikukood, sünniaeg;
• kontaktandmeid, nt aadress, telefoninumber, e-posti aadress;
• teenuse osutamisega seotud andmed, nt lepingu täitmisega ja teenusega tarbimisega seotud andmed, päringud, kaebused, maksekäitumise teave;
• teenusega rahuolu andmed, nt koolituse mitteanonüümsete rahuloluküsitluste vastused;
• kampaaniates osalemise andmed, nt osalemise info ja võidetud auhinnad;
• finantsandmed, näiteks krediidi või kohustuste või tehingute kohta;
• suhtlusandmed, näiteks e-posti vahendusel kogutavad andmed, sotsiaalmeedia vahendusel kogutavad andmed, sõnumite teel edastavad andmed jne.

5. Isikuandmete töötlemise eesmärk ja õiguslik alus

Töötleme isikuandmeid järgnevatel eesmärkidel ja järgnevatel õiguslikel alustel:

 6. Teie õigused isikuandmetega seonduvalt

Andmekaitse üldmäärus annab Teile ulatuslikud õigused seoses Teie isikuandmetega:

• Õigus isikuandmetega tutvuda – Teil on õigus teada, milliseid Isikuandmeid me Teie kohta säilitame ja kuidas neid töötleme, sh on Teil õigus teada töötlemise eesmärki, isikuid, kellele isikuandmeid avalikustame, teavet automatiseeritud otsuste tegemise kohta ning õigus saada oma isikuandmetest koopiaid.
• Õigus isikuandmete parandamisele – Teil on õigus nõuda ebapiisavate, puudulike ja väärate isikuandmete parandamist.
• Õigus isikuandmete töötlemiseks antud nõusolek tagasi võtta – Teil on õigus võtta tagasi meile antud nõusolek isikuandmete töötlemiseks. Palun arvestage, et nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
• Õigus isikuandmete kustutamisele („õigus olla unustatud“) – Teil on õigus nõuda, et Me kustutaksime Teie isikuandmed (nt kui Te võtate tagasi isikuandmete töötlemiseks antud nõusoleku või kui isikuandmeid ei ole enam vaja eesmärgil, millega seoses on need kogutud). Meil on õigus keelduda isikuandmete kustutamisest kui isikuandmete töötlemine on vajalik meie juriidilise kohustuse täitmiseks, sõna- ja teabevabaduse õiguse teostamiseks, õigusnõuete koostamiseks, esitamiseks, kaitsmiseks või avalikes huvides.
• Õigus töötlemise piiramisele – Teil on teatud juhtudel õigus keelata või piirata oma isikuandmete töötlemist teatud ajaks (nt kui olete esitanud vastuväite isikuandmete töötluse osas).
• Õigus esitada vastuväiteid – Teil on õigus esitada meile oma isikuandmete töötlemise osas vastuväiteid, kui Teie isikuandmete töötlemine toimub meie õigustatud huvist või avalikust huvist lähtudes. Otseturunduse eesmärgil isikuandmete töötlemisele võite Te esitada vastuväite igal ajal ning me reageerime koheselt.
• Õigus andmete ülekandmisele – Juhul, kui Teie isikuandmete töötlemine põhineb Teie nõusolekul ja isikuandmeid töödeldakse automatiseeritult, siis on teil õigus saada Teid puudutavaid isikuandmeid, mida Te olete meile kui vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning Teil on õigus edastada Isikuandmed teisele vastutavale töötlejale. Samuti on Teil õigus nõuda, et me edastaksime isikuandmed otse teisele vastutavale töötlejale, kui see on tehniliselt teostatav.
• Automaatse otsuste tegemine – juhul, kui oleme Teid teavitanud, et Me teostame automatiseeritud töötlusel põhinevat otsustamist, mis toob kaasa Teid puudutavaid õiguslikke tagajärgi või avaldab Teile märkimisväärset mõju, siis võite nõuda, et automaatset otsust ei tehtaks üksnes automatiseeritud töötluse alusel.

Enam teavet oma õiguste kohta leiate isikuandmete kaitse üldmääruse 3.peatükist.

Kui Te soovite kasutada mõnd isikuandmete töötlemisega seotud õigust või Teil on küsimus isikuandmete töötlemise kohta siis palun saatke meile sellekohane e-kiri aadressil: kaokool@kaokoo.ee Vastame tavaliselt ühe kuu jooksul ning kui vastus eeldab isikuandmete väljastamist, kontrollime eelnevalt taotluse esitaja isikusamasust.

Kui Teid ei rahulda meie antud vastus siis saate alati pöörduda kaebusega järelevalveasutuse poole (www.aki.ee).

7. Mida teha isikuandmete rikkumise korral?

Palun teavitage meid koheselt Teile teadaolevatest isikuandmete töötlemise rikkumisest või rikkumise ohust aadressil kaokool@kaokool.ee. Suhtume isikuandmete turvalisuse teemasse tõsiselt ning reageerime koheselt võimalikule rikkumisjuhule.

8. Kui kaua me isikuandmeid säilitame?

Säilitame Isikuandmeid nii kaua kuni see on kohustuslik või lubatud õigusaktide kohaselt või vajalik Andmekaitse reeglites märgitud eesmärkide saavutamiseks.

Näiteks juriidilise kohustuse eesmärgil töödeldavaid isikuandmeid säilitame nii kaua kuni vastav juriidiline kohustus on kehtiv (nt raamatupidamise seaduses sätestatud kohustus 7.a). Vaidlustega seotud isikuandmeid säilitame kuni nõude aegumiseni.

Pärast Isikuandmete säilitamise tähtaja möödumist kustutame Isikuandmed jäädavalt.

9. Kus on avaldatud kehtivad Andmekaitsereeglid?

Kehtivad Andmekaitsereeglid on kättesaadavad Meie veebis http://kaokeskus.ee/kaokool/ Palun arvestage, et võime Andmekaitsereegleid aeg-ajalt ajakohastada.