Privaatsuspoliitika ja isikuandmete töötlemine

Vastutav andmetöötleja

OÜ Stoneroc (registrikood 17127621), aadress Meistri 14, 13517 Tallinn, Harju maakond.

Mõisted

Vastutav töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid

Volitatud töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel;

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (“andmesubjekti”) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;

Isikuandmete töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine;

Küpsis (cookie) on väike tekstifail, mida veebileht salvestab Sinu arvutisse või nutiseadmesse, kui külastad meie veebilehte. See võimaldab talletada infot eelistuste kohta, nii et sa ei pea seda lehte taas külastades või lehti sirvides uuesti valikuid tegema.

Kelle isikuandmete töötlemist see privaatsuspoliitika käsitleb?

Kirjeldame siin, kuidas töötleme Sinu isikuandmeid, kui:

• Kandideerid meile tööle
• Võtad meiega ühendust
• Oled meie klient (eraisik)

• Külastad meie veebilehte
• Viibid meie hoonetes või territooriumil

Milliseid isikuandmeid ning mis eesmärgil me kogume ja kasutame?

• Kandideerid meile tööle

Juhul kui kandideerid vabale ametikohale, siis OÜ Stoneroc kogub ja töötleb järgmisi andmeid:

• Nimi
• Kontaktandmed (e-posti aadress, telefoninumber)
• Päringu sisu
• Esitatud kandideerimisdokumentides olevad andmed, mis iseloomustavad Sinu sobivust pakutavale ametikohale (haridus, kvalifikatsioon, eelnev kogemus, oskused, omadused), sh soovitajalt saadud info

Kandideerimise protsessis kogume eelkõige neid isikuandmeid, mille oled ise oma kandideerimisavaldusel või CV-s välja toonud. Täiendavate andmete kogumiseks võime ühendust võtta ka Sinu poolt välja toodud soovitajatega. Sellisel juhul eeldab, et oled soovitajalt saanud nõusoleku kontaktandmete meiega jagamiseks.

Isikuandmeid nagu nimi ja kontaktandmed kasutame selleks, et Sinu isik tuvastada, Sinuga kontakteeruda ja vajadusel leping ette valmistada. Lisaks kasutame isikuandmeid selleks, et Sinu sobivust hinnata, hallata kandideerimisprotsessi, koguda vajadusel lisainfot ning teavitada Sind meie otsustest. Kui oled selleks soovi avaldanud, võime kasutada Sinu isikuandmeid, et Sind täiendavatest kandideerimisvõimalustest teavitada.

Õiguslik alus selliseks isikuandmete töötlemiseks on vajadus valmistada ette Sinuga sõlmitav leping (GDPR Art 6(1)(b)) või meie õigustatud huvi leida vabale ametikohale sobiv kandidaat, kandidaatide sobivust hinnata ning kandideerimisprotsessi hallata  või kaitsta meie õigusi (GDPR Art 6(1)(f)). Sinu nõusolekul teavitame Sind sobivatest vabanevatest ametikohtadest (GDPR Art 6(1)(a)).

• Võtad meiega ühendust

Juhul kui võtad meiega ühendust, et saada meilt pakkumine või esitada meile küsimusi, kogume ja töötleme järgmisi isikuandmeid:

• Nimi
• Kontaktandmed (e-postiaadress, telefoninumber)
• Päringu sisu ja päringule järgnevad suhtlusandmed

Isikuandmeid kasutame selleks, et Sinu isik tuvastada (nimi), Sinuga kontakteeruda (kontaktandmed) ja Sinu päringule vastata, sh nt pakkumine teha.

Õiguslik alus selliseks isikuandmete töötlemiseks on vajadus vastavalt Sinu soovile teha pakkumine lepingu võimaliku sõlmimise eesmärgil (GDPR Art 6(1)(b) või meie õigustatud huvi Sinu päringule vastata, kui Sa ei ole soovinud pakkumist saada (GDPR Art 6(1)(f)).

Päringuid on võimalik esitada täites vastava kontaktivormi või saates e-kirja aadressile info@stoneroc.ee. Pakkumise ettevalmistamisel võime teha päringu ka Krediidiinfo registrisse.

• Oled meie klient (eraisik)

Juhul kui oled meie klient, kes on eraisik, kogume ja töötleme järgmisi isikuandmeid:

• Nimi
• Isikukood või sünniaeg
• Kontaktandmed (e-postiaadress, telefoninumber)
• Lepingu andmed
• Makseandmed
• Suhtlusandmed

Isikuandmeid kasutame selleks, et Sinu isik tuvastada (nimi, isikukood või sünniaeg), Sinuga kontakteeruda (kontaktandmed), lepingut täita ja lepingulist suhet hallata.

Õiguslik alus selliseks isikuandmete töötlemiseks on vajadus sõlmitav leping ette valmistada ja seda täita (GDPR Art 6(1)(b)) ning meie õigustatud huvi lepingulist suhet hallata (GDPR Art 6(1)(f)). Isikuandmeid võime kasutada ka selleks, et täita oma raamatupidamislikke ja maksualaseid õiguslikke kohustusi (GDPR Art 6(1)(c)) või kaitsta oma õigusi (GDPR Art 6(1)(f).

Oled meie kliendi, koostööpartneri või teenuseosutaja esindaja või kontaktisik

Juhul kui oled meie kliendi, koostööpartneri või teenuseosutaja esindaja või kontaktisik (nt töötaja), kogume ja töötleme järgmisi isikuandmeid:

• Nimi
• Tööalased kontaktandmed (e-postiaadress, telefoninumber)
• Tööalane positsioon
• Esindusõigust puudutavad andmed
• Suhtlusandmed

Isikuandmeid kasutame selleks, et sõlmida, täita ja hallata Sinuga seotud äriühinguga sõlmitavat või sõlmitud lepingut ning äriühinguga koostööd teha.

Õiguslik alus selliseks isikuandmete töötlemiseks on vajadus sõlmida, täita ja hallata äriühinguga seotud lepinguid või äriühinguga koostööd teha (GDPR Art 6(1)(f)). Isikuandmeid võime kasutada ka selleks, et täita oma raamatupidamislikke ja maksualaseid õiguslikke kohustusi (GDPR Art 6(1)(c) või kaitsta oma õigusi (GDPR Art 6(1)(f)).

Külastad meie veebilehte

Meie veebilehed kasutavad küpsiseid pakutavate teenuste kvaliteedi parandamiseks. Kasutame seansiküpsiseid, püsiküpsiseid ja kolmanda isiku küpsiseid (Google Analytics, Facebook):

• Uute ja endiste klientide identifitseerimiseks.
• Sinu eelistuste meelde jätmiseks nagu keel, värvide kontrastid või kirja suurus.
• Meelde jätmiseks, kas oled (või ei ole) nõustunud meie küpsistega sellel leheküljel.
• Koguda usaldusväärset informatsiooni lehe külastatavuse kohta, mis võimaldab meil mõõta, kuivõrd leht vastab kasutajate vajadustele ning teha võimalikke parendusi.

Kõigi küpsiste lubamine ei ole vältimatult vajalik veebilehe põhifunktsioonide toimimiseks, kuid annab parema lehitsemiskogemuse. Soovi korral võid alati küpsised kustutada või blokeerida, kuid seda tehes ei pruugi veebilehe mõned funktsioonid töötada soovitud viisil.

Arvesta, et mõned küpsised pärinevad kolmandast isikust teenusepakkujalt, kes täidab mõnda neist ülesannetest meie asemel.

Täpsemat informatsiooni veebilehel kasutatavate küpsiste ja oma eelistuste määramise võimaluste kohta leiad veebilehe allosas paiknevalt küpsiste paneelilt.

Viibid meie hoonetes või territooriumil

Meie hoonetes ja territooriumil on kasutusel valvekaamerad, millest informeerivad vastavad teavitussildid. Kasutame valvekaameraid selleks, et tagada meie territooriumil viibivate inimeste ja paikneva vara kaitse ning vajadusel kaitsta sellega seoses meie õigusi (GDPR Art 6(1)(f)).

Territooriumil ja hoonetes paiknevad kaamerad on visuaalselt nähtavad ning salvestavad üksnes pilti.

Kui kaua me isikuandmeid säilitame?

Isikuandmeid säilitame nii kaua, kuni see on vajalik selle eesmärgi täitmiseks, milleks oleme need kogunud.

Kandideerijate isikuandmeid säilitame nii kaua kuni see on vajalik, et teha kandidaadi kohta otsus ja sellest teavitada ning meie õiguste kaitse eesmärgil üks aasta pärast kandidaadi otsusest teavitamist (eduka kandidaadi puhul säilitatakse isikuandmeid edasi vastavalt töötajate isikuandmete säilitamise reeglitele). Kui kandidaat on avaldanud soovi, et teavitaksime teda tulevikus avanevatest ametikohtadest, siis võime ühe aasta jooksul kasutada andmeid ka selleks eesmärgiks.

Päringutega seotud andmeid säilitame seni kuni oleme päringule vastanud ja päringus toodud eesmärgi saavutanud. Klientidega seotud andmeid säilitame kuni see on vajalik lepingu täitmiseks ja lepingulise suhte haldamiseks, samuti meie õiguste kaitsmiseks (reeglina 3 aastat peale lepingulise suhte lõppemist) ning õigusaktidest tulenevate kohustuste täitmiseks (raamatupidamis- ja maksukohustused nõuavad teatud andmete säilitamist 7 aasta vältel peale asjakohase majandusaasta lõppu).

Kui oled esitanud meile taotluse, et teostada enda isikuandmetega seotud õigusi andmesubjektina, siis töötleme ja säilitame Sinu isikuandmeid ka selleks, et taotlusele vastata ning selles taotletud meetmed võtta. Taotluse lahendamine sellisel juhul on meie õiguslikuks kohustuseks.

Kellega me isikuandmeid jagame?

Võime muuta Sinu isikuandmed kättesaadavaks firmadele, mis pakuvad meie äritegevust toetavaid teenuseid nagu IT-teenuste pakkujad või veebilehe analüütikud. Need firmad on volitatud kasutama isikuandmeid ainult selleks, et osutada meile teenuseid.

Lisaks võib meil olla vajadus jagada Sinu isikuandmeid selliste teenusepakkujatega, kes töötlevad isikuandmeid iseseisvate vastutavate töötlejatena. Selliste kolmandate osapoolte hulka kuuluvad näiteks meie õigusteenuse osutajad ja audiitorid.

Samuti võib meil olla vajadus anda ligipääs Sinu isikuandmetele, kui see on asjakohane seoses Stoneroci restruktureerimise, ühinemise, omandamise, müügi või muu tehingu korral või seoses nõuete loovutamisega lähtudes meie ärilistest õigustatud huvidest.

Jagame Sinu isikuandmeid kolmandatele isikutele ainult privaatsuspoliitikas kirjeldatud viisil. Me ei müü Sinu isikuandmeid kolmandatele isikutele.

Teenusepakkujate valikul jälgime, et teenusepakkuja asuks Euroopa Majanduspiirkonnas ehk et Sinu isikuandmeid ei edastataks väljapoole Euroopa Majanduspiirkonda.

Millised õigused on Sul oma isikuandmete suhtes?

Kui Sul on oma isikuandmete töötlemise kohta küsimusi või soovid teostada oma õigusi, palume pöörduda meie poole info@stoneroc.ee.

Kui töötleme Sinu isikuandmeid õigustatud huvi alusel, siis oleme eelnevalt viinud läbi nõuetekohase vastanduvate huvide kaalumise ning oleme hinnanud, kas meie huvi isikuandmete töötlemise vastu kaalub üles Sinu huvid ning õigused ja vabadused, mille nimel isikuandmeid kaitstakse. Sellisele töötlemisele on Sul alati õigus esitada vastuväide nagu on kirjeldatud allpool. Kui soovid õigustatud huvi alusel töötlemise kohta rohkem infot, anna meile sellest teada.

Nõusoleku alusel isikuandmeid töödeldes on Sul alati õigus antud nõusolek tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta aga selle alusel juba toimunud isikuandmete töötlemise õiguspärasust.

Sinu õigused oma isikuandmete suhtes ei ole absoluutsed, mistõttu ei pruugi meil alati olla kohustust ega võimalust Sinu taotluse alusel soovitud meetmeid võtta. Sul on lisaks eeltoodule õigus:

• Paluda meil esitada kõik isikuandmed, mida Sinu kohta töötleme. Selleks palume selgitada, kas soovid kinnitust selle kohta, milliseid isikuandmeid meil Sinu kohta on ja/või soovid oma isikuandmetest koopiat.
• Paluda oma isikuandmed parandada. Isikuandmete parandamise õiguse teostamine eeldab, et Sinu isikuandmed on ebaõiged või puudulikud. Kui see on nii, parandame ja/või täiendame Sinu isikuandmeid. Selleks palume taotluses täpsustada, millised isikuandmed parandamist vajavad.
• Paluda oma isikuandmete kustutamist. Isikuandmete kustutamist on võimalik paluda juhul, kui (i) meil ei ole isikuandmeid enam sellel eesmärgil vaja, milleks need kogusime; (ii) juhul, kui soovid võtta tagasi oma nõusoleku isikuandmete töötlemiseks ja meil pole teist õiguslikku alust, mille alusel neid edasi töödelda; (iii) esitad vastuväite oma isikuandmete töötlemisele ja meil ei ole ülekaalukaid õiguspäraseid põhjuseid Sinu isikuandmete töötlemise jätkamiseks; (iv) oleme töödelnud Sinu isikuandmeid ebaseaduslikult; (v) õigusaktist tuleneva kohustuse täitmiseks. Kui aga vaatamata eeltoodule on meil vajadus isikuandmeid edasi töödelda, et täita meie õigusaktist tulenev kohustus või kaitsta oma õigusi, siis ei pruugi meil olla võimalik isikuandmeid kustutada. Igal juhul selgitame sellisel juhul, miks me isikuandmeid kustutada ei saa.
• Paluda oma isikuandmete töötlemist piirata. Seda juhul kui (i) oled juhtinud meie tähelepanu asjaolule, et Sinu isikuandmed on ebaõiged ning me kontrollime nende õigsust; (ii) isikuandmete töötlemine on ebaseaduslik, aga Sa ei soovi andmete kustutamist vaid töötlemise piiramist; (iii) me ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid Sul on neid vaja õigusnõuete koostamiseks, esitamiseks või enda nõuete kaitsmiseks; (iv) oled esitanud isikuandmete töötlemise suhtes vastuväite ning me kontrollime, kas meie õiguspärased põhjused isikuandmete töötlemiseks kaaluvad üles need töötlemise lõpetamiseks toodud põhjused. Isegi kui isikuandmete töötlemine on piiratud, võime neid andmeid töödelda, kui (i) oled andnud selleks nõusoleku; (ii) andmed on meile vajalikud õigusnõuete koostamiseks, esitamiseks või enda esitatud nõuete kaitsmiseks; (iii) andmed on meile vajalikud füüsilise või juriidilise isiku õiguste kaitsmiseks; või (iv) andmeid on vaja töödelda seoses olulise avaliku huviga.
• Paluda oma isikuandmete ülekandmist. Sul on võimalus paluda oma isikuandmete väljastamist struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning edastada need andmed teisele vastutavale töötlejale (või paluda, et meie andmed edastaks), kui isikuandmete töötlemine põhineb Sinu nõusolekul või meievahelisel lepingul ning isikuandmeid töödeldakse automatiseeritult.
• Esitada isikuandmete töötlemisele vastuväide. Sul on õigus esitada isikuandmete töötlemise suhtes vastuväide, kui töötleme neid enda või kolmanda isiku õigustatud huvi alusel. Vastuväite esitamise korral ei töötle me isikuandmeid edasi, välja arvatud juhul kui tõendame, et isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel, mis kaalub üles andmesubjekti huvid, õigused ja vabadused, või õigusnõuete koostamise, esitamise või kaitsmise eesmärgid. 

Vastame esitatud taotlusele ühe kuu jooksul, kui ei esine asjaolusid, mille tõttu vajame taotlusele vastamiseks rohkem aega. Igal juhul teavitame Sind sellest ühe kuu jooksul.

Lisaks on Sul õigus esitada kaebus Andmekaitse Inspektsioonile, kui leiad, et Sinu isikuandmete töötlemine pole toimunud kooskõlas kehtivate andmekaitsealaste õigusaktidega ning Sinu õigusi on rikutud (Andmekaitse Inspektsiooni aadress Tatari 39, 10134 Tallinn, telefon +372 627 4135, e-post: info@aki.ee). Kui Sinu alaline elukoht, töökoht või rikkumise koht on teises liikmesriigis, on Sul õigus esitada kaebus ka vastava riigi andmekaitse järelevalveasutusele.